C#执行net use映射网络路径如何隐藏明文密码避免安全检测

你当前的实现是直接把密码拼接进net.exe的命令行参数，Windows系统中所有进程的启动命令行都是全局可读取的，安全传感器可以直接捕获到参数中的明文密码，因此触发告警。

方案1（更推荐）：调用Windows原生API WNetAddConnection2 实现网络映射 #

完全不需要启动net.exe进程，自然不会产生带明文的命令行记录，是合规性最高的实现方式，C#调用示例如下：

using System.Runtime.InteropServices;

public class NetworkDriveMapper
{
    [StructLayout(LayoutKind.Sequential)]
    private class NETRESOURCE
    {
        public int dwScope = 0;
        public int dwType = 0;
        public int dwDisplayType = 0;
        public int dwUsage = 0;
        public string lpLocalName = null; // 本地盘符，比如"Z:"，不需要盘符可以设为null
        public string lpRemoteName = null; // 网络路径，比如@"\\ServerLocation\d$"
        public string lpComment = null;
        public string lpProvider = null;
    }

    [DllImport("mpr.dll", CharSet = CharSet.Unicode)]
    private static extern int WNetAddConnection2(NETRESOURCE lpNetResource, string lpPassword, string lpUserName, int dwFlags);

    private const int RESOURCETYPE_DISK = 0x00000001;
    private const int CONNECT_TEMPORARY = 0x00000004; // 对应/PERSISTENT:NO，重启后失效

    public static int MapNetworkDrive(string remotePath, string userName, string password, string localDrive = null)
    {
        NETRESOURCE nr = new NETRESOURCE();
        nr.dwType = RESOURCETYPE_DISK;
        nr.lpRemoteName = remotePath;
        nr.lpLocalName = localDrive;
        
        // 最后一个参数传CONNECT_TEMPORARY就不会持久化映射
        return WNetAddConnection2(nr, password, userName, CONNECT_TEMPORARY);
    }
}

// 调用示例
// NetworkDriveMapper.MapNetworkDrive(@"\\ServerLocation\d$", @"Domain\User", "你的密码");

方案2：改造net.exe调用方式，从标准输入传入密码 #

net use命令支持将密码位设为*，自动从标准输入流读取密码，这样命令行参数中不会出现明文密码，改造后的代码示例如下：

string netUse = @"net";
string DomainUser = @"Domain\User";
// 密码位替换为*
string parameters = $"use \"{ServerLocation}\" * /USER:{DomainUser} /PERSISTENT:NO";

ProcessStartInfo psi = new ProcessStartInfo(netUse, parameters);
psi.CreateNoWindow = true;
psi.UseShellExecute = false;
psi.RedirectStandardInput = true; // 开启标准输入重定向
Process p = Process.Start(psi);

// 向标准输入写入密码，加换行模拟输入完成
p.StandardInput.WriteLine(server.Password);
p.WaitForExit();

• 敏感密码尽量用SecureString存储和传递，减少内存中明文驻留的时间，降低泄露风险
• 生产环境优先选择方案1，避免进程启动带来的额外审计日志风险

内容的提问来源于stack exchange，提问作者Sona Ghazaryan