python - 我的 Python 程序中的安全漏洞

Question

我正在开发一个小程序，要求用户插入 USB 闪存驱动器(预配置)以登录系统。它现在的工作方式是像往常一样登录到 Windows 操作系统。然后脚本检查 USB key ，如果找到，则关闭。但是，如果找不到 key ，则会出现一个对话框供用户输入密码。他们在安装期间指定了一定的时间。

现在，问题是，用户可以启动任务管理器并终止进程，从而使脚本无用。有一个更好的方法吗？如果 USB key 不存在，我该如何禁用任务管理器？

该软件完全用 Python 编写。

Answer 1

根据您的评论，您正在将用户登录到 Windows session 中。您将无法使用您设置的方案来保护系统 - 您已经发现了许多容易利用的漏洞中的第一个。查看credential providers (和 GINA 用于早于 Vista 的 Windows 版本)- 它们确实是您唯一明智的前进道路。

您不太可能能够使用 Python 进行开发。