問題タブ [windows-server-2019]

.Net Framework 4.7.2 を使用して Windows Server 2019 で ASP.NET アプリケーションをテストしています。IIS アプリケーションは、管理者権限を持たないユーザーを偽装するように設定されています。

アプリケーションはEventLog.SourceExists、新しいソースを作成する前に、イベント ログ ソースが存在するかどうかを確認するために呼び出します。この方法では、ソースの既存のイベント ログを検索するために管理者権限が必要であることを理解しています [1]。これを実現するもう 1 つの方法は、ユーザーにレジストリ キーHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLogとすべての子に対する読み取りアクセス許可を明示的に与えることです。

これは、Windows Server 2019 (2016、2012 R2、2018) より前のバージョンで機能します。

テストすると、この同じアプリケーションが Windows Server 2019 で失敗し、例外が発生します。

ソースは見つかりませんでしたが、一部またはすべてのイベント ログを検索できませんでした。アクセスできないログ: 状態。

procmon を実行しているときに、「状態」イベント ログのレジストリ キーを開こうとすると、アクセスが拒否されました。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\State

"State" レジストリ キーは、Windows Server 2019 で新たに追加されました。これも保護されています。SYSTEM によって所有されており、管理者は読み取り専用に制限されています。ユーザーに読み取り権限を付与しようとすると、アクセスが拒否されます。その結果、管理者以外のユーザーとして実行しているアプリケーションは、Inaccessible logs: StateEventLog.SourceExists を呼び出すときに失敗します。

Stateレジストリ キーの所有権を取得して、ユーザーを追加できることに気付きました。ただし、これを行う前に、Windows Server 2019 のこの新しいレジストリ キー (イベント ログ) について知っている人がいるかどうかを確認したいと思います。

ありがとう。

[1] https://docs.microsoft.com/en-us/dotnet/api/system.diagnostics.eventlog.sourceexists?view=netframework-4.7.2

別の日、docker に関する別の問題。Windows サーバー 2019、Docker バージョン 18.09.03 を使用しており、イメージを ECR に取得したいと考えています。

特定の理由により、警告 docker を使用できません: WARNING! パスワードは暗号化されずに保存されます。展開ツールはこれをエラーと見なし、展開しません。したがって、私は --password-stdin を「正しい」方法で使用する方法を探していました。これはあまりうまくいっていません。

これが私が現在使用しているPowershellスクリプトです。

パスワードをファイルに渡し、そこから stdin に渡していますが、機能しますが、警告が返されます。

私もそのコメントを試しました（https://github.com/aws/aws-cli/issues/2875#issuecomment-433565983）が、フラグも受け入れません。そうです

私は今では完全にイライラしてイライラし始めています。どんな助けでも大歓迎です、ありがとう！