如何在从 Windows 服务启动的子 shell 中设置 http 代理

Question

我正在编写一个 Windows 服务，它接受上传的文件，在其上运行signtool.exe 来进行签名和时间戳记，然后返回签名的文件。

当使用twisted作为独立服务器运行时，此代码可以工作，但是如果我尝试将其作为服务运行，它会失败并显示错误“签名成功，但尝试添加时间戳时发生错误”。

如果我用显式使用代理的curl.exe 调用替换signcode 子进程调用，则此操作会成功。

我已在 Internet Explorer 中设置代理并手动运行该命令。 是否有另一种方法为signtool/signcode设置http代理或其他方法来做到这一点（我热衷于将它作为一项服务，以便于集成到其他一些监控系统中）？

Answer 1

我有同样的问题，但通过 cygwin ssh （使用密码）运行signtool。 如果我通过 gui（例如通过 rdesktop）至少登录一次，则时间戳仅通过代理和 ssh 起作用。 之后我什至不需要登录 gui 就可以通过 ssh 工作，我只需要确保我通过 gui 至少登录一次。 无论它在图形登录时所做的是什么，在重新启动后也不会消失。 然而，一个区别是我使用通过 ssh 启动的相同 powershell 动态设置代理设置：

$reg_key = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Set-ItemProperty -path $reg_key ProxyServer -value 192.168.0.3:8888
Set-ItemProperty -path $reg_key ProxyOverride -value "<local>"
Set-ItemProperty -path $reg_key ProxyEnable -value 1

我尝试启动 explorer.exe &、notepad & 和 iexplorer.exe & 来自 ssh 但没有帮助。 我将了解如何对代理设置进行硬编码，以及是否可以让签名用户在启动后登录到 GUI。 还将检查以确保使用 cygrunsrv -i 启动 ssh，或者在服务中检查是否允许与桌面交互。

如果系统停止，它会恢复其映像（vmware 增量映像）（这就是我能够重复问题的方式），但我总是可以更改它，看起来我可能必须这样做才能解决这个问题。

终于在此处评论的帮助下找到了答案：

http://blogs.msdn.com/b/askie /archive/2013/05/09/user-proxy-settings-showing-up-in-local-system-account- Correct-way-to-apply-proxy-settings.aspx#10606266

看起来像设置实际上必须在二进制文件中设置：

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings

即使使用我上面所做的 powershell 设置，直到图形登录后，该二进制文件才会在注册表中创建。 最简单的方法是登录（假设你有我上面用powershell所做的注册表设置，或者通过gui中的internet选项ui手动设置），导出HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections路径，并使用以下命令导入它：

regedit /s path_to_proxy_settings.reg

如果您希望它适用于所有用户，您需要在以下位置应用相同的文件：

HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

如帖子中所述。 可能还有这里提到的其他方法 https://serverfault。 com/questions/34940/how-do-i-configure-proxy-settings-for-local-system ，但以上对我来说是最简单的。