配置

在线编辑

要配置登录功能 IBM® Verify Gateway for Windows™ ，您必须在安装目录中设置两个文件。

必须在安装位置中设置 cacert.pem 和 config.json 文件。 默认安装位置是 C:\Program Files\IBM\WindowsLogin. 该 Verify Gateway for Windows 程序会在其安装目录中查找这些文件。

卸载产品不会除去这两个配置文件。 可以卸载并重新安装产品，而不进行重新配置。
注意： 安装目录中的文件使用继承的文件系统访问控制列表（ACL）权限，允许 BUILTIN\Users 读取和执行这些文件。 在多用户系统中，您可能需要删除这些文件，因为文件中 config.json 包含了 API 客户端密钥 Verify 。 可以使用如下命令来除去用户的读访问权：
C:\Windows\system32\icacls.exe "C:\program files\IBM\WindowsLogin" /inheritance:d 

C:\Windows\system32\icacls.exe "C:\program files\IBM\WindowsLogin" /remove:g BUILTIN\Users
.