Powershell - 使 SecureString 可供其他用户使用

Question

我有一个必须在其中存储密码的应用程序。该应用程序正在由 SYSTEM 用户调用。我已经混淆了脚本并将其存储在安全位置。

现在我的问题是:是否有可能创建一个可由一个或多个其他用户解密的 SecureString？

我读过有关使用 key 对其进行加密，然后将该 key 存储在文件中的可能性，但在我看来，这只不过是一种混淆，因为可以访问 key 文件的每个人都可以解密密码。

感谢您的帮助:)

编辑:
为了澄清我的问题:我想知道除了使用 key 文件之外是否还有其他解决方案。

Answer 1

是的，众所周知，如果您强制用户输入安全字符串，输入者可以使用

来反转它

$credential = Get-Credential
$credential.UserName
$credential.Password

# Results
<#
cmdlet Get-Credential at command pipeline position 1
Supply values for the following parameters:

$credential.UserName
testuser

$credential.Password
System.Security.SecureString
#>

或者使用.Net命名空间。那么，如何采取将凭据存储在用户计算机上的 Windows 凭据管理器中的方法呢？在应用程序安装中，您可以动态生成信用信息来存储，然后用于执行。每当他们运行您的代码时，您的代码都会从凭据管理器调用凭据，而无需用户交互。

MS PowerShellGallery.com 中有多个模块，当针对凭据管理器使用时，可以轻松访问和部署在系统上。

Find-Module -Name '*credential*'

<#
Version              Name                                Repository           Description                                                                           
-------              ----                                ----------           -----------                                                                           
2.0                  CredentialManager                   PSGallery            Provides access to credentials in the Windows Credential Manager                      
...
1.0.11               pscredentialmanager                 PSGallery            This module allows management and automation of Windows cached credentials.           
4.5                  BetterCredentials                   PSGallery            A (compatible) major upgrade for Get-Credential, including support for storing cred...
0.0.1                SecureCredentials                   PSGallery            This module allow to secure store encrypted credentials for running powershell daemon 
1.1.7                CredentialStore                     PSGallery            CredentialStore saves powershell credentials securely to file                         
...
1.1                  CredentialsManager                  PSGallery            The module Credentials Manager provides you with convenient and safe way to store y...
...
1.0.2                CredentialManagement                PSGallery            Manage Credentials stored in the Windows Credential Manager                           
1.1.0                PSCredentialTools                   PSGallery            PSCredentialTools provides various methods for securely storing and retrieving cred...
1.1                  New-Credential                      PSGallery            Simply creates an object (System.Management.Automation.PSCredential) that can be us...
...
#>