asp.net的配置文件web.config怎么解密

使用“RSAProtectedConfigurationProvider”形式来加密

test.aspx程序文件基本如上，

把

section.SectionInformation.ProtectSection(“DataProtectionConfigurationProvider”)

改成

section.SectionInformation.ProtectSection(“RSAProtectedConfigurationProvider”)

但这个时候你差山访问网站的时候很有可能会出现

说明:

在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。

分析器错误信息: 未能乎庆清使用提供程序“RsaProtectedConfigurationProvider”进行解密。

提供程序返回错误信息为: 打不开 RSA 密钥容器。

这样岁前的错误,解决方法是：

进dos运行：aspnet_regiis -pa “NetFrameworkConfigurationKey”

“NT AUTHORITY\NETWORK SERVICE”

如果运行出错，需要把目录 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727

放入环境变量path中。此时就可以成功访问网站了。

同样可以通过命令行来实现“RSAProtectedConfigurationProvider”加密

注意：你也可以不运行 aspnet_regiis -pa “NetFrameworkConfigurationKey”

“NT AUTHORITY\NETWORK SERVICE”命令来注册默认的

RsaProtectedConfigurationProvider 的RSA 密钥容器

方法如下：

1）创建一个可导出的rsa密钥容器，命名为Key

aspnet_regiis -pc “Key” -exp

2）在你要加密的信息前面指定密钥容器，如：

<configProtectedData><providers><clear /><add name=”KeyProvider”　 type=”System.Configuration.RsaProtectedConfigurationProvider, System.Configuration, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=MSIL”　 keyContainerName=”Key”　 useMachineContainer=”true”/></providers></configProtectedData><connectionStrings><add name=”SQLConnString” connectionString=”Data Source=yourIPInitial Catalog=testUser Id=yourIDPassword=yourPassword”providerName=”System.Data.SqlClient” /></connectionStrings>

并且确保在configuration节的xmlns属性有如下值：

3）对配置文件进行加密

aspnet_regiis -pef “connectionStrings” “E:\project\Test” -prov “KeyProvider”

参数分别为：需要加密的配置节、项目所在目录的物理路径、加密所使用的密钥容器名称

再看web.config文件，就会发现connectionStrings节已经被加密了，但

是运行程序会发现程序仍然可以正确访问数据库。

此时，只需运行：

aspnet_regiis -pdf “connectionStrings” “E:\project\Test”

就可以对web.config文件进行解密。

（注意，如果还是有错误，那可能是您没有给生成的密匙文件足够的权限，

去到C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys

目录下，找到刚生成的密匙文件，把network service用户的读取权限赋予给它，就可以了，

直接用命令的话也可以：命令如下 aspnet_regiis -pa “Key” “NT AUTHORITY\NETWORK SERVICE” ，

可能需要重新启动iis

4）把密钥容器导出为xml文件

aspnet_regiis -px “Key” “e:\Key.xml”

这个命令只导出公钥，因此以后只能用于加密，而无法解密。

aspnet_regiis -px “Key” “e:\Keys.xml” -pri

这个则连私钥一起导出了，所以我们要用这个。

5）把密钥容器删除

aspnet_regiis -pz “Key”

删除后再运行程序，会提示出错：

分析器错误信息: 未能使用提供程序“KeyProvider”进行解密。

提供程序返回错误信息为: 打不开 RSA 密钥容器。

同理可以证明，在任何一台未安装正确的密钥容器Key的机器上，

程序都无法对connectionStrings节进行解密，因此也就无法正常运行。

6）导入key.xml文件

aspnet_regiis -pi “Key” “e:\Keys.xml”

此时，再运行程序会发现又可以解密了。证明加密与解密机制运行正常。

最后说一下这个机制所提供的安全性保障可以运用在什么方面：

对winform程序的app.config进行加密实际意义并不大，因为无论如何，

客户机都可以通过运行aspnet_regiis -pdf 来对配置文件进行解密，从而暴露敏感信息。

对于web.config进行加密的意义也仅限于，当web.config文件不小心泄露时，

不会同时泄露敏感信息，如果恶意攻击者已经取得了在服务器上运行程序的权限，

那么同app.config一样，可以很容易通过通过运行aspnet_regiis -pdf 获取明文了。

还有，通过aspnet_regiis -pa “Key” “NT AUTHORITY\NETWORK SERVICE”

控制对不同用户对密钥容器的访问权限，应该还可以进一步获取一些安全性，

比如可以控制某些用户即使登录到服务器上，也无法用aspnet_regiis -pdf对配置文件进行解密。

是某个程序是这样还是全部？这是不一样的请说一下。

如果是文件关联问题，下载一个“sreng2”软件，修复即可(下载网址传给你的hi里了)。

解压后使用，打开软件，点击“系统修复”/文件关联/全选/修复/刷新或者重启电脑。

如果故障依旧，建议先查杀一下木马，修复一下系统试试。

建议你下载windows清理助手查杀恶意软件和木马(查杀木马后在软件的故障修复中选文斗茄兆件关联在修复一下)：

下载360系统急救箱(原顽固木马专杀大全，这个软件很有效果)

1、请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。

2、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。

3、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”空租即可。

4、如果故障依旧，建议重装 *** 作系统。

使用系统自带的系统还原的方法：

系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择纳罩后，点击下一步还原（Win7还原系统，在控制面板然后设备和安全子选项然后备份和还原子选项）。

绝地求生不能正常启动，建议先关闭杀毒软件，卸载迅雷启动试试，还不行用下面方法排除。

解决方法：

一、打开游戏库，右键点击游戏，检查游戏的完整性，如果游戏完整性没问题，关闭或者卸载杀毒软件运行游戏，游戏完整性有问题，关闭杀毒软件。重新下载游戏安装。

二，重置网络

1、在桌面按WIN+R输入CMD点击确定打开命令提示符窗口，win10用鼠标右键点开始菜单，打开命令提示符（旦乱管理员）

2、在命令提示符中输入：netsh winsock reset （可复制用鼠模瞎档标右键粘贴）

3、稍后，会有成功的提示，成功地重置Winsock目录，重启计算机完成重置。

PS:WIN键是CTRL键旁边有微软图神闹标的键

三、游戏安装目录不能有中文，设置好虚拟内存，虚拟内存设置大一些，有迅雷卸载试试，用加速运行游戏。

---