安全性和登錄 (Visual Basic)
此頁面說明將資料儲存在登錄中的安全隱憂。
權限
即使使用 ACL (存取控制清單) 來保護登錄機碼，將密碼等機密資料以純文字儲存在登錄中也不安全。
如果允許不適當地存取系統資源或受保護資訊，則使用登錄可能會危及安全性。 若要使用這些屬性，您必須擁有讀取及寫入 RegistryPermissionAccess 列舉的權限，以便控制登錄變數的存取。 任何以完全信任條件來執行的程式碼 (以預設安全性原則來看，即為安裝在使用者本機硬碟上的任何程式碼)，都具有存取登錄的必要權限。 如需詳細資訊，請參閱 RegistryPermission 類別。
您不應將登錄變數儲存在記憶體位置，因為不具備 RegistryPermission 的程式碼亦可存取這個位置。 同樣地，當授與權限時，請授與完成工作所需的最低權限。
登錄權限存取值是由 RegistryPermissionAccess 列舉定義。 下表會詳細說明其成員。
| 值 | 登錄變數的存取權 |
|---|---|
AllAccess |
建立、讀取和寫入 |
Create |
建立 |
NoAccess |
不允許存取 |
Read |
讀取 |
Write |
寫入 |
檢查登錄機碼值
當您建立登錄值時，您需要決定如果該值已經存在該怎麼辦。 另一個可能是惡意的處理序，可能已建立值並具有其存取權。 當您將資料放在登錄值中時，資料可供其他處理序使用。 為避免此問題，請使用 GetValue 方法。 如果機碼尚未存在，則會傳回 Nothing。
重要
從 Web 應用程式讀取登錄時，目前使用者的身分識別取決於 Web 應用程式中所實作的驗證和模擬。
