Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Passwort in Batch verschlüsseln

Frage Entwicklung Batch & Shell

Mitglied: mc-doubleyou

mc-doubleyou (Level 2) - Jetzt verbinden

20.12.2012 um 17:53 Uhr, 15865 Aufrufe, 9 Kommentare

Hallo zusammen,

nach langem googlen wende ich mich nun doch an euch.

Ich such ein CMD Tool welches es ermöglicht ein Passwort verschlüsselt in der Batch zu verarbeiten.
Ich möchte vermeiden, dass man es im Klartext in der Batch lesen kann. Sollte es einfach herausgefunden werden können, könnte ich damit vorerst leben.

Danke!

LG mcdy
Mitglied: Nr60730
20.12.2012 um 18:02 Uhr
mojn,

es gibt ein paar hidden tricks, aber....

  • was sind die denn noch wert, wenn ich die hier preisgebe?
  • unabhängig davon, dass jeder hannebambel z.b aus einem
net use bla blub >nul
net use bla blub & pause
oder
echo net use bla blub

machen kann.

Ergo?
Eben mit batsch iss des quatsch
N8
Bitte warten ..
Mitglied: Pjordorf
20.12.2012 um 19:04 Uhr
Hallo,

Zitat von mc-doubleyou:
Ich such ein CMD Tool welches es ermöglicht ein Passwort verschlüsselt in der Batch zu verarbeiten.
Das gibt es nicht. Jedes Programm was diese behauptet tut es denoch nicht, denn in der Temporären Datei welche zwingend erstellt wird (Dein OS macht es eben so) steht es dann wieder in Klarschrift drin und jeder kann dies auslesen. Jeder. Lass dir also nichts einreden und versuche dir eine andere Lösung einfallen zu lassen um dein uns unbekanntes Problem zu lösen. da kannst du auch sofort das Passwort aufm zettel an den Rechner pappen oer per Massenmail an alle Senden.

Gruß,
Peter
Bitte warten ..
Mitglied: filippg
20.12.2012 um 21:32 Uhr
Hallo,

es gibt ein paar hidden tricks, aber....
  • was sind die denn noch wert, wenn ich die hier preisgebe?
Du bist der Größte! Kennst die totalen Checker-Insider-Tricks, darfst sie uns aber leider nicht verraten.

Wäre für dich PowerShell eine denkbare Alternative? Wenn du das Skript später nur selber verwenden willst, kannst du da Kennwörter wirklich sicher speichern. Wenn du auch anderen das Ausführen des Skripts ermöglichen willst _kann_ das nicht wirklich sicher sein (weil sie ja in der Lage sein _müssen_, das Kennwort zu dekodieren), das Kennwort ist aber auch dann relativ schwer zu ermitteln.

Grüße

Filipp
Bitte warten ..
Mitglied: mc-doubleyou
21.12.2012 um 11:23 Uhr
Hallo zusammen,

es ist eine Art Software Publishing, also ich stelle Software auf einem Share zur Verfügung mit der sich eine User als Admin diese und nur diese Software installieren kann.

Problem dabei ist eben, dass in der Datei, welche mit Hilfe von CPAU arbeitet (job Methode klappt nicht, da sich das Verzeichnis je Software ändert) das Passwort und der User nun im Klartext befinden.

Zwar konvertiere (von kompilieren kann nicht wirklich die rede sein) ich es in eine exe Datei, während des Ausführens ist sie jedoch auffindbar und problemlos aus zu lesen.

Darum möchte ich gerne, dass für den PC das Passwort steht, in der Datei selbst jedoch nicht. Finde dazu aber leider nichts, und scheinbar gibts auch leider nichts.

Danke!

LG mcdy
Bitte warten ..
Mitglied: DerWoWusste
21.12.2012 um 18:07 Uhr
Moin mcdy.

Warum nutzt Du zum Softwarepublishing nicht GPOs? Damit kannst Du auch schwache Nutzer befähigen, Software on demand zu installieren. Mache ich auch so - keine Probleme.


PS: http://dailypicksandflicks.com/wp-content/uploads/2011/03/Beware-of-lim ...
Bitte warten ..
Mitglied: mc-doubleyou
27.12.2012 um 08:02 Uhr
Guten Morgen zusammen,

braucht man dazu dann nicht eine Domain? Wenn ja scheitert es genau daran, den es ist keine Domain vorhanden, im Prinzip sind die Rechner an einem eigenen Standort, einzige Verbindung ist der VPN Tunnel.
So liegt auf einem Server die Software und das Software Publishing ermöglicht es genau diese Software dann auch als Admin zu installieren. Klappt auch super. Bloß steht das Passwort im Klartext drinnen und was auch immer ich mache (Stichwort: in exe umwandeln) wird bei ausführen trotzdem "entpackt" und wenn man weiß wohin kann man mit nur einem Texteditor einfach ALLES lesen (auch das Passwort).

Das müsste ich natürlich sofern irgendwie möglich verhindern.

LG mcdy
Bitte warten ..
Mitglied: DerWoWusste
27.12.2012 um 11:09 Uhr
Richtig, ohne Domain geht das nicht.
Was Du machen könntest: erstelle lokal an allen PCs geplante Tasks (in die kann man Kennwörter gesichert einspeichern) und lass die Tasks ein Skript auf dem Server ausführen, welches silent installiert.
Bitte warten ..
Mitglied: mc-doubleyou
27.12.2012 um 13:17 Uhr
Hallo DWW,

in so einem Fall müsste ich zumindest per Script den Task erstellen und gebe so in diesem Script die nötigen Daten an. Es sind gut 80 PCs da macht das anders einfach keinen Sinn.

Bleibt also nur übrig wirklich zu programmieren und so evtl. das Passwort aus einer Datenbank oder so auszulesen.
Somit wird es ein Projekt für meinen Chef, da ich weder VB noch eine andere Sprache beherrsche.

Sollte jemand doch ein CMD Tool kennen mit dem ich ein verschlüsseltes Passwort an die Variable übergebe wäre ich über jede Hilfe sehr dankbar.

LG mcdy
Bitte warten ..
Mitglied: DerWoWusste
27.12.2012 um 13:50 Uhr
Moin.

Auch wenn's nicht hilft: 80 PCs und keine Domain? Das ist doch nix.
Um weiterzukommen: Stell doch mal dar, wie die Verteilung dieser Aufgabe/dieser Batch denn aussehen könnte, ohne alle PCs ranzumüssen? Das ist doch ohne Domain gar nicht möglich. Wenn Du jedoch überall das gleiche Adminkennwort hast, kannst Du von remote über psexec eh alles regeln, nicht nur die Verteilung eines solchen Tasks sondern auch die Aufgabe selbst.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
Einzelne Dateien mit verschiedenen Passwörtern verschlüsseln
gelöst Frage von annaT00Verschlüsselung & Zertifikate4 Kommentare

Hallo, ich sollte mich für meine Firma informieren, welche Möglichkeiten es bei der Dateienverschlüsselung gibt (Freeware). Wir überlegen uns ...

Batch & Shell
Textdatei verschlüsseln per Batch
gelöst Frage von Nick2212Batch & Shell22 Kommentare

Hi Leute ich wollte einmal fragen ob es eine Möglichkeit gibt, den Inhalt einer Textdatei per Batch zu verschlüsseln ...

Verschlüsselung & Zertifikate
PCs im Unternehmen mit BitLocker verschlüsseln - Wie vergebt ihr Passwörter?
gelöst Frage von KuemmelVerschlüsselung & Zertifikate10 Kommentare

Servus Kollegen, nutzt jemand von euch aktiv BitLocker im Unternehmen? Ich spiele mit dem Gedanken auf allen neuen PCs ...

Batch & Shell
Ordner verschlüsseln und über Batch darauf zugreifen?
Frage von DarkwarfBatch & Shell4 Kommentare

Guten Tag. Ich suche nach einer Möglichkeit einen Ordner zu verschlüsseln und eine in dem Ordner befindliche .exe Dateien ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...