10、网络脚本安全与ADSI技术详解

网络脚本安全与ADSI技术详解

在计算机系统中，脚本执行的安全性一直是网络管理员关注的重点。当涉及到允许用户在本地计算机和网络上运行脚本时，管理员们往往会有所担忧。不过，WSH 5.6 提供了一系列安全特性，在一定程度上缓解了这些担忧。

WSH 5.6 安全特性

WSH 5.6 的安全特性主要围绕证书和公钥基础设施（PKI）展开。证书在代码签名中起着关键作用，它就像是代码的“身份证”，用于证明代码的来源和完整性。PKI 则是管理证书的一套体系，确保证书的发放、验证和撤销等操作的安全性和可靠性。

获取证书的过程可以从 Windows 2000/XP 证书颁发机构（CA）进行。以下是大致的操作步骤：
1.连接到证书颁发机构：通过特定的工具或接口，与 Windows 2000/XP 证书颁发机构建立连接。
2.提交证书申请：根据系统提示，填写必要的信息，如申请人身份、用途等，提交证书申请。
3.审核与颁发：证书颁发机构会对申请进行审核，审核通过后颁发证书。

获取到证书后，就可以将其应用到脚本文件的签名中。签名后的脚本文件在执行前需要进行验证，以确保其完整性和真实性。验证过程如下：
1.检查签名：系统首先检查脚本文件是否有有效的签名。
2.验证证书：验证签名所使用的证书是否合法，是否在有效期内。
3.检查完整性：比较签名时的脚本内容和当前脚本内容是否一致。 </