Tolláin WireGuard a fháil ar ais ó ríomhaire Windows marbh

Faigheann ríomhaire glúine bás le trí thollán WireGuard cumraithe, agus tá na comhaid chumraíochta fós ar an diosca. Má chóipeáil tú iad go meaisín ionaid, cruthaítear seirbhís a thosaíonn agus a dhiúltaíonn ansin teacht suas. Tá na comhaid cosanta le heochair a bhaineann leis an gcuntas agus leis an meaisín a chruthaigh iad, mar sin téann na bearta ar aghaidh agus ní théann an cumas iad a léamh. Téann an treoir thíos ó aimsiú an chomhaid go dtí an rogha a thugann an tseirbhís ar ais i ndáiríre.

Cá bhfuil comhad an tolláin anois

Tá an stóráil tar éis bogadh idir eisiúintí. Choinnigh suiteálacha níos sine na próifílí i sonraí feidhmchlár áitiúla na próifíle córais faoi fhillteán WireGuard\Configurations, agus úsáideann na tógálacha reatha eolaire sonraí taobh istigh de chrann na gcomhad cláir. Is comhad aonair é gach tollán le síneadh dúbailte a ainmníonn an chosaint:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

Ní maisiú é an iarmhír .dpapi. Is blob cosanta é an comhad, agus tá an tseirbhís deartha chun é a chaitheamh go díreach san fhoirm sin. Is é an bealach tacaíochta chun tollán a shuiteáil uaidh ná glao ardaithe a dhíríonn ar an blob:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

Ní éiríonn leis an ordú sin ach sa chomhthéacs is féidir leis an blob a oscailt. Suiteálann sé seirbhís; ní dhíscríobhann sé rud ar bith ar do shon.

Cén fáth nach n-osclaíonn an blob in áit eile

Faigheann an chosaint a heochair ó dhintiúir logála isteach an úsáideora agus, ag brath ar an raon a roghnaíodh, ón meaisín. Deir doiciméadú Microsoft don ghlao cosanta gur leis an úsáideoir agus leis an meaisín a chriptigh é an réamhshocrú, agus athraíonn rogha ar fud an mheaisín cé a fhéadfaidh é a oscailt. Sa dá chás maireann an eochair in ábhar dintiúirí an chórais oibriúcháin, ní laistigh den chomhad. Tá an téacs criptithe iniompartha; níl an eochair.

Athraíonn sé ACL agus ní athraíonn sé aon rud eile úinéireacht a ghlacadh ar an bhfillteán. Má shuiteálann tú an sean-diosca i bhfráma agus má chóipeáil tú an blob go ríomhaire nua, fágtar téacs criptithe agat nach ndearnadh a eochair a chóipeáil riamh. Teip chripteagrafach atá ann, agus ní athraíonn aon athshuiteáil seirbhíse é. Níl aon mháistir-eochair ag an meaisín nua don chuntas sin, agus ní théann an seanstór eochrach ar aghaidh leis an gcomhad.

Déanann táirgí a stórálann socruithe i gcomhad doiléir an chodarsnacht a shoiléiriú. Éiríonn cumraíocht nach bhfuil ach doiléirithe inléite a luaithe a aimsíonn tú an bhratach a dhíchuireann an doiléiriú; fanann blob cosanta dúnta gan an eochair. Má mheasctar an dá rud, téann daoine ag lorg díchódóra nach bhfuil ann.

Cad ba cheart triail a bhaint as fad a thosaíonn an seanchóras fós

Má thosaíonn an suiteáil fós, easpórtáil na tolláin ón gcliant agus tú logáilte isteach mar an gcuntas a chruthaigh iad. Cruthaíonn an t-easpórtáil gnáthchomhaid chumraíochta, agus is ansin a éiríonn cúltaca iniompartha.

Má tá an diosca inléite ach mura dtagann Windows suas, tá na comhaid chosanta caillte go héifeachtach. Na huirlisí a gheallann iad a fháil ar ais, bíonn siad ag rith sa chomhthéacs bunaidh nach bhfuil agat a thuilleadh, nó bíonn siad ag iarraidh ort an blob agus íomhá do shean-dhiosca a thabhairt suas, agus is cinneadh é sin ar fiú stad air.

Scríobh síos an méid a fhoghlaimíonn tú sa dá chás: ainmneacha na dtollán, na críochphointí agus na heochracha poiblí. Ligeann ainmneacha agus críochphointí duit atógáil go tapa, agus ligeann eochracha poiblí don taobh eile a aithint cé acu iontráil atá le baint.

Atóg ó thaobh an phiarach ina ionad sin

Do phiar a rialaíonn tú, gin péire eochrach nua agus cuir an eochair phoiblí nua le liosta an phiarach. Do chríochphointe corparáideach nó arna óstáil, iarr ar an riarthóir eochair nua a eisiúint agus an tsean-eochair a bhaint. Is í an iarraidh sin an ceann céanna a dhéanfá tar éis goid, mar ciallaíonn diosca caillte go gcaithfear an tsean-eochair phríobháideach a mheas mar rud nochta.

Ansin atóg an tollán ó na luachanna a scríobh tú síos, agus deimhnigh an croitheadh láimhe sula scriosann tú aon rud eile. Ba cheart don tsean-iontráil ar an phiar imeacht sa chomh-athrú céanna, ionas nach féidir le diosca goidte athnascadh níos déanaí.

Baineann an ceacht leis an mbeartas cúltaca seachas le huirlis aisghabhála. Is dintiúir é cumraíocht WireGuard: an té a bhfuil an eochair phríobháideach aige, tá féiniúlacht an phiarach aige, agus níl aon dara focal faire sa mbealach. Easpórtáil an chumraíocht d’aon ghnó agus coinnigh í le do rúin eile, nó glac leis gur ath-eisiúint eochracha a chiallaíonn aisghabháil, agus scríobh síos cén rogha a bhaineann le gach tollán.