c# - Verb = "runas"的进程不以参数中定义的凭据开始

Question

这个

var psi = new ProcessStartInfo("cmd")
            {
                Verb = "runas",
                UseShellExecute = true,
                Arguments = "/user:domain\\username"
            };
        var ps = Process.Start(psi);

不使用给定的凭据启动命令行窗口，也不要求输入密码。我想知道如何正确使用它。

有人告诉我，不应该使用 StartInfo.UserName、Domain 和 Password 方法，因为它不安全。

Answer 1

我不会说使用这种内置的 .NET 功能是不安全的:只要不在其中保存明文密码就可以了。只需按照 .NET 的要求向您的 ProcessStartInfo 提供所有非关键属性，然后提示用户输入密码:

var psi = new ProcessStartInfo("cmd")
{
    UseShellExecute = true,
    UserName = "username",
    Domain = "domain"
};

SecureString password = new SecureString();

Console.WriteLine("Please type in the password for 'username':");
var readLine = Console.ReadLine(); // this should be masked in some way.. ;)

if (readLine != null)
{
    foreach (var character in readLine)
    {
        password.AppendChar(character);
    }

    psi.Password = password;
}

var ps = Process.Start(psi);

但是，正如我的评论所述，您应该以某种方式屏蔽密码提示。见Password masking console application有关如何实现此目标的示例...