CPAU学习文档.docx
- 文档编号:27797771
- 上传时间:2023-07-05
- 格式:DOCX
- 页数:17
- 大小:642.61KB
CPAU学习文档.docx
《CPAU学习文档.docx》由会员分享,可在线阅读,更多相关《CPAU学习文档.docx(17页珍藏版)》请在冰豆网上搜索。
CPAU学习文档
CPAU的使用方法
编者有话:
CPAU这个软件相信很少人会用到,因为网上对于这方便的介绍很少,我在网上找了不少网站,对CPAU的介绍几乎都是同一个版本的,而且介绍得也不是很全面。
XX百科也找不到相关内容。
所以我将自己对CPAU的理解介绍给大家,希望各位能鼎力支持将它补充完整。
因为我对CPAU的来历不太了解,所以我就不介绍它的历史了。
直接开题教大家怎样使用。
在许多公司中,普通员工都只是计算机的普通用户,他们都只拥有普通权限,但是,有一些软件却必须要用管理员权限才可以正常运行,如果将普通员提升为管理员,会带来许多意外的负面影响,那么我们只能在不改变普通员工权限的情况下,让他们以管理员权限运行某个程序。
使用CPAU这个问题就迎刃而解了。
利用CPAU生成加密文件TXT
下载和这两个软件。
在网上很容易找到。
这两个软件都不用安装,可以直接运行,不能直接双击运行,要在命令行运行。
在命令行运行程序,如下图,我把软件放在C盘,所以命令行要切换到C盘根目录。
运行命令:
CPAU-uadministrator-ppasswd123-ex"e:
\qq\"-enc-filee:
\
当然你也可以运行绝对路径,这样就不用切换到所在的目录了,
"C:
\"-uadministrator-ppasswd123-ex"e:
\qq\"-enc-filee:
\
图1
命令解释:
CPAUxt文件,如上图的运行路径,则会在C盘里生成。
注意,文件名不能有空隔,如-fileq是不规范的,生成的文件无效。
运行结果如下图:
图2
此时会在E盘生成文件,如图,该文件已加密
图3
生成文件的目的就是为了将管理员的帐号密码隐藏起来。
运行CPAU调用加密文件
命令:
CPAU-dec-filee:
\-lwp
命令解释:
-dec//解密文件
-filee:
\//解密文件的路径和解密文件名
-lwp//使用指定的用户名和密码运行软件,就是你一开始设置的那个,比如我设置的用户名是administrator密码是passwd123,如果不使用-lwp参数,则所有用户都可以随便使用程序,这样就违背了使用权限管理的初衷,倒不如不用CPAU这个软件了。
如图在命令行运行:
图4
如下图,就是调用失败的例子:
图5
因为密码passwd123不是我的管理员密码。
现在我将管理员密码设为passwd123,运行结果如下图:
图6
OK,这样就可以使一个没有管理员权限的用户使用QQ软件了。
然后就会弹出QQ登录界面,当然如果你指定的运行程序是QQ安装程序,那么弹出的将是QQ安装界面。
如图:
图7
生成BAT文件
生成BAT文件是为了方便用户使用,不用每次都输入一大堆代码,只要双击即可。
把cpau-dec-filee:
\-lwp这个命令保存为bat文件,这样用户双击一下这个bat就可以运行QQ登录程序了。
新建文件,将其命名为,然后进行编辑,编辑内容为:
"c:
\"-dec-filee:
\-lwp
如图:
图8
保存后关闭,双击同样可以运行QQ软件。
用exe封装bat
如果单单使用bat,用户就可以看到你的软件所在位置了,所以我们要用exe来封装bat,而且封装时还可以附加一些内容,也可以更改图标。
这里上文提到的就派上用场了。
图9
在Batchfile项选择E:
\文件,然后点击Compile完成,此时在E盘就会生成文件,双击它即可运行qq软件。
你也可以在生成的exe文件中包含一些关联文件,有些程序运行时要关联到某些文件的,如下图包含了文件,当然运行文件是不用关联文件的,这里只是做个示范。
图10
生成exe文件如图:
,若要使图标好看点,可如下图设置选项添加:
图11
点击Compile便可完成这样的图标:
CPAU还有很多参数可用,具体可在命令行运行cpau不输入任何参数。
图12
管理多文件及快速修改管理员用户名和密码
如图,新建一个名为的文件,利用批处理生成多个txt文件。
图13
要使txt文件生成exe文件就要按上文方法一个一个来处理了,在此不再赘述。
使用替代的方法快速修改用户名和密码,这样就可以在管理员帐户更改后可以快速处理软件,让普通用户继续使用。
更改过程只需重新生成txt文件,不用再生成exe文件,原来exe文件可以继续使用,节省大量时间。
将administrator替换成admin,密码换成abc123,如图:
图14
图15
效果如下图:
图16
CPAU在域中的应用
一、实验准备:
两台windows系统的电脑。
其中一台为windows2003AD域控制器,另一台为客户机。
可用虚拟机实现。
软件、软件、以及软件。
其中作为例子使用,可更改为其它软件,如上文中的QQ软件。
实验过程:
新建AD域控制器(下文称为域控),域名为。
将客户机(下文称为客机)加入到域。
创建AD域的内容超出本文范围,在此不详述。
在域控新建两个共享文件夹,分别为:
应用软件发布、应用软件$。
如图:
注意“应用软件$”后面的“$”号,加了$号之后,虽然也是共享文件夹,但客机不能直接看到它,具有隐藏作用。
如下图在客机访问域控的共享资源时,并不能直接看到“应用软件$”这个文件夹。
图17
是域控的地址。
图18
要想在客机访问“应用软件$”在命令中输入以下命令:
图19
在开始使用CPAU之前,我们先做个小测试。
将放到“应用软件发布”里,然后在客机访问,双击,发现没有权限安装。
图20
现在开始做CPAU的实验。
在域控里将软件、软件、以及软件放在“应用软件$”里,因为管理员并不希望客机看到这些软件。
在命令行输入cmd,再切换到“应用软件$”目录里,如下图:
图21
运行命令:
CPAU-uwar3/administrator-p123456-ex"\\应用软件$\"-enc-file如下图:
图22
注意:
上图的命令有一个符号是打错了的,这也是初学者常犯的错误。
按ENTER键运行,结果如下图:
图23
表示成功建立文件,留意红色记号。
此时在“应用软件$”文件夹里生成了文件。
新建文件,编辑内容为:
图24
保存并关闭,然后双击,发现不能打开文件。
问题出现了。
问题就是生成文件时的命令有错,-uwar3/administrator中的“/”是不规范的,正确命令为
-uwar3\administrator。
“\”前面的表示为域名,后面的才是管理员帐号。
若写成“/”,则war3/administrator整体为管理员帐号,所以要特别注意。
重新输入命令:
CPAU-uwar3\administrator-p123456-ex"\\应用软件$\"-enc-file结果如下图:
图25
对比图23红色印记部分就可清楚发现在问题所在了。
这里还要注意的是,“\”前面的域名不是完整的域名,而是域名第一个点号前的部分,例如就填写war3,而则填写sina。
重新生成文件后,再双击文件,可以运行了。
图26
可以正常运行后我们可以进一步将封装成。
这样客机用户一看就知道是个安装文件了。
用在“应用软件发布”文件夹生成,覆盖之前的文件。
要将封装成的原因是不仅只是让客机用户容易看出这是个安装文件而且管理员也不想让客机用户知道有“应用软件$”这个文件夹。
因为如果不封装的话客机用户可以打开编辑看到里面的路径\\应用软件$\从而得知有“应用软件$”这个文件夹。
测试:
在域控新建个user用户,然后回到客机进行测试,用user用户帐号登录客机,在命令行输入命令:
\\进入域控的共享文件双击文件,发现不再弹出权限不够的对话框,但是双击什么反应都没有。
这是因为客机的user用户没有权限在C:
\ProgramFiles里创建文件,只要我们用管理员administrator帐号登录客机,将C:
\ProgramFiles文件夹添加everyone用户并赋完全控制权限即可。
注意事项:
在域里用CPAU发布软件还个要特别注意的地方,就是路径。
如命令:
CPAU-uwar3\administrator-p123456-ex"\\应用软件$\"-enc-file中的路径要填服务器(域控)地址。
还有这个命令:
"\\应用软件$\"-dec-file"\\应用软件$\"-lwp其路径不可填本地的,否则客机无法访问。
7、总结:
CPAU工作流程。
以QQ软件为例:
在命令行运行CPAU,输入命令:
CPAU-uadministrator-ppasswd123-ex"e:
\qq\"-enc-filee:
\使文件生成加密的文件。
文件储存了管理员帐号和密码信息,可被CPAU调用以管理员权限运行软件。
命令CPAU-uadministrator-ppasswd123-ex"e:
\qq\"本身就是以管理员权限运行的,普通用户运行此命令就可以拥有管理员权限使用,但管理员为了不让帐号外泄,故使用加密文件。
普通用户在命令行输入命令CPAU-dec-filee:
\-lwp即可调用文件以管理员权限运行。
这样一来就解决了普通用户不知道管理员帐号就能用其权限使用QQ软件的问题。
但另一问题又来了,每次都要输入这么一大段命令,相当麻烦。
而批处理恰好解决了这一问题。
使用批处理bat文件运行CPAU-dec-filee:
\-lwp简化普通用户操作。
隐藏文件路径。
利用软件将封装成。
一来为了安全起见,二来也方便了用户,因为多数用户都认得exe文件,而bat文件除计算机专业用户外少有人问津。
新文件是从文件得来的,使用效果与其一样,也是调用了文件,从中获取管理员帐号密码。
小弟才疏学浅,写得不好可以喷,但喷得要有文采哦。
。
。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- CPAU 学习 文档