Question

我想在Powershell中加密密码以将其保存到文件中。 ConvertTo-SecureString使用当前凭据加密和解密字符串。

我想使用本地计算机密钥（可能是SYSTEM帐户凭据）对其进行加密，因此同一台计算机上的每个用户名都可以使用密码。

我希望其他计算机上的字符串不可加密。

Answer 1

可以使用[Security.Cryptography.ProtectedData]::Protect函数和[Security.Cryptography.DataProtectionScope]::LocalMachine作为实体。

代码示例：

Function Encrypt-WithMachineKey($s) {
    Add-Type -AssemblyName System.Security

    $bytes = [System.Text.Encoding]::Unicode.GetBytes($s)
    $SecureStr = [Security.Cryptography.ProtectedData]::Protect($bytes, $null, [Security.Cryptography.DataProtectionScope]::LocalMachine)
    $SecureStrBase64 = [System.Convert]::ToBase64String($SecureStr)
    return $SecureStrBase64
}

Function Decrypt-WithMachineKey($s) {
    Add-Type -AssemblyName System.Security

    $SecureStr = [System.Convert]::FromBase64String($s)
    $bytes = [Security.Cryptography.ProtectedData]::Unprotect($SecureStr, $null, [Security.Cryptography.DataProtectionScope]::LocalMachine)
    $Password = [System.Text.Encoding]::Unicode.GetString($bytes)
    return $Password
}

使用Powershell中的机器密钥加密字符串？

1 个答案: