<table id="jlrpt"></table>
自動滾屏的效果實例
<html xmlns="http://www.w3.org/1999/xhtml" >
<head>
<title>無標題頁</title>
<script language="javascript">
var currentpos=0,timer;
function initialize()
{
timer=setInterval("scrollPage()",1); //使用定時器不斷執行滾動操作
}
function stopScroll()
{
clearInterval(timer); //清空頁面中的定時器
}
function scrollPage()
{
currentpos++;
window.scroll(0,currentpos); //滾屏操作
}
document.onmousedown=stopScroll; //開始滾屏
document.ondblclick=initialize; //結束滾屏
</script>
</head>
<body>
<p>
調試其他進程的能力賦予您極廣泛的權力，這是無法通過其他途經獲得的，在進行遠程調試時更是如此。惡意的調試器可能對正在調試的計算機造成大范圍的損害。因此，對可能進行調試的人要有所限制。有關更多信息，請參見<a
>遠程調試權限</a>。</p>
<p>
但是，許多開發人員沒有意識到安全威脅也可以從相反的方向產生。調試對象進程中的惡意代碼可能危害調試計算機的安全：有許多必須防范的不道德的安全利用。</p>
<h1 >
安全性最佳做法</h1>
<div>
<p>
正在調試的代碼與調試器之間有一種隱式信任關系。如果想調試代碼，您還應該樂于運行它。您起碼必須能夠信任要調試的代碼。如您無法信任它，就不應對它進行調試，或者應在可以承擔風險且處于獨立環境的計算機上對其進行調試。</p>
<p>
為了縮小潛在的攻擊面，應在生產計算機上禁用調試。出于同樣的原因，永遠不應無限制地啟用調試。
</p>
<div>
<p>
下面是一些適用于所有托管調試的常規建議。</p>
<li>
<p>
附加到非信任用戶的進程時要小心：當這樣做時，您假定它是可以信賴的。當您試圖附加到非信任用戶的進程時，將會出現一個安全警告對話框確認，詢問您是否要附加到該進程�！靶湃斡脩簟卑约霸诎惭b了
.NET Framework 的計算機上通常定義的一組標準用戶，如“aspnet”、“localsystem”、“networkservice”和“localservice”。有關更多信息，請參見<?xml
namespace="" ns="http://msdn.microsoft.com/mshelp" prefix="MSHelp" ?></p>
</li>
<li>
<p>
從 Internet 下載項目并將其加載到 Visual Studio 時要小心。即使沒有進行調試這樣做也很冒險。這樣做時，您假定該項目和它包含的代碼是可以信賴的。</p>
</li>
<p>
有關更多信息，請參見<a href="c84.htm">調試托管代碼</a>。</p>
</div>
<h3 >
遠程調試安全</h3>
<div >
<p>
本地調試通常比遠程調試更安全。遠程調試增加了可查看的總表面積。</p>
<p>
Visual Studio 遠程調試監視器 (msvsmon.exe) 用于遠程調試，有若干對其進行配置的安全建議。由于無身份驗證模式不安全，因此配置身份驗證模式的首選方式是
Windows 身份驗證。使用 Windows 身份驗證模式時，請注意，授予非信任用戶連接到 msvsmon 的權限是危險的，將由對話框警告指出。
</p>
<p>
不要在遠程計算機上調試未知進程：有潛在的利用，可能會影響正在運行調試器的計算機，或危害 msvsmon.exe（Visual Studio 遠程調試監視器）。如果一定要調試未知進程，請嘗試本地調試，并使用防火墻將任何潛在的威脅限制在本地。</p>
<p>
有關更多信息，請參見<a href="97.htm">安裝遠程調試</a>。</p>
<ul>
<li>
<p>
不要在已受威脅的 Web 服務器上啟用調試。
</p>
</li>
<li>
<p>
在調試前，請確保您知道該 Web 服務器是安全的。如果您不能確定它是安全的，請不要調試它。
</p>
</li>
<li>
<p>
如果您正在調試對 Internet 公開的 Web 服務，請特別小心。</p>
</li>
</ul>
<h3 >
外部組件</h3>
<div >
<p>
請注意與您程序交互的外部組件的信任狀態，尤其是如果您沒有編寫此代碼。還要注意 Visual Studio 或調試器可能使用的組件。</p>
</div>
<h3 >
符號和源代碼</h3>
<div >
<p>
兩個需要考慮安全的 Visual Studio 工具如下：</p>
</div>
<ul>
<li>
<p>
不要在已受威脅的 Web 服務器上啟用調試。
</p>
</li>
<li>
<p>
在調試前，請確保您知道該 Web 服務器是安全的。如果您不能確定它是安全的，請不要調試它。
</p>
</li>
<li>
<p>
如果您正在調試對 Internet 公開的 Web 服務，請特別小心。</p>
</li>
</ul>
<h3 >
外部組件</h3>
<div >
<p>
請注意與您程序交互的外部組件的信任狀態，尤其是如果您沒有編寫此代碼。還要注意 Visual Studio 或調試器可能使用的組件。</p>
</div>
<h3 >
符號和源代碼</h3>
<div >
<p>
兩個需要考慮安全的 Visual Studio 工具如下：</p>
</div>
<p>
</p>
</div>
</div>
</body>
</html>
微信網站
