.Net Strongname Sn.exe

Dépannage de l’erreur Accès refusé avec sn.exe

Lors de la gestion d’assemblées .NET, les signer de manière sécurisée avec un nom fort est crucial pour maintenir l’intégrité et l’unicité de vos bibliothèques. Cependant, de nombreux développeurs rencontrent l’erreur frustrante Accès refusé lorsqu’ils tentent de créer une nouvelle clé à l’aide de l’outil Strong Name (sn.exe). Cette erreur peut être particulièrement déroutante lorsque la même opération fonctionne parfaitement sur des systèmes d’exploitation plus anciens tels que Windows XP, mais échoue sur des plateformes plus récentes comme Windows Vista.

Dans cet article de blog, nous vous aiderons à comprendre les causes de l’erreur Accès refusé et fournirons une solution complète afin que vous puissiez revenir au développement sans interruptions.

Comprendre l’erreur

Lorsque vous exécutez une commande comme celle-ci dans votre invite de commandes ou PowerShell :

sn -k keypair.snk

Vous pourriez rencontrer l’erreur suivante :

Échec de la génération d'une paire de clés à nom fort -- Accès refusé.

Cela indique que l’outil est incapable de créer la paire de clés nécessaire en raison des restrictions imposées par votre compte utilisateur ou les permissions de fichiers.

Causes courantes

  1. Contrôle de compte utilisateur (UAC) : Windows Vista a introduit l’UAC qui impose un contrôle plus strict sur les opérations qu’un utilisateur peut effectuer, en particulier concernant les tâches administratives.
  2. Permissions de fichiers : Le conteneur de clés où les clés sont stockées peut manquer des permissions nécessaires pour votre compte utilisateur.

Solutions pour corriger l’erreur Accès refusé

Pour résoudre ce problème, suivez ces étapes :

1. Vérifiez les permissions de votre compte utilisateur

Assurez-vous que votre compte utilisateur a accès au répertoire de conteneur de clés. Les clés sont généralement stockées dans :

C:\Documents and Settings\Tous les utilisateurs\Données d'application\Microsoft\Crypto\RSA\MachineKeys

Accord des permissions

  • Accédez au dossier mentionné ci-dessus.
  • Faites un clic droit sur le dossier MachineKeys et sélectionnez Propriétés.
  • Dans l’onglet Sécurité, vérifiez si votre compte utilisateur est listé.
  • Si ce n’est pas le cas, cliquez sur Modifier pour ajouter votre compte utilisateur et assurez-vous de lui accorder au moins les permissions Lecture et Écriture.

2. Exécutez l’invite de commandes en tant qu’administrateur

Bien que vous ayez mentionné avoir essayé d’exécuter PowerShell et l’invite de commandes en tant qu’administrateur, assurez-vous de le faire correctement :

  • Faites un clic droit sur l’invite de commandes (ou PowerShell) et sélectionnez Exécuter en tant qu’administrateur.
  • Cette étape peut sembler triviale, mais elle est cruciale pour les permissions liées à la création de paires de clés.

3. Désactiver temporairement le contrôle de compte utilisateur (UAC)

En dernier recours, si les étapes ci-dessus échouent, vous pouvez désactiver temporairement l’UAC pour tester si cela cause le problème :

  1. Ouvrez le Panneau de configuration.
  2. Cliquez sur Comptes utilisateurs.
  3. Sélectionnez Modifier les paramètres de contrôle de compte d’utilisateur.
  4. Abaissez le curseur à Ne jamais notifier et cliquez sur OK.
  5. Redémarrez votre système et tentez de relancer la commande sn.exe à nouveau.

Remarque : La désactivation de l’UAC peut exposer votre ordinateur à des risques inutiles. Assurez-vous de le réactiver après avoir terminé votre tâche.

Conclusion

Si vous rencontrez l’erreur Accès refusé lors de l’utilisation de sn.exe pour signer des assemblées .NET, ne soyez pas découragé. En suivant les étapes listées ci-dessus, vous pouvez récupérer l’accès et créer vos paires de clés à nom fort avec succès. N’oubliez jamais de vérifier les permissions utilisateur et d’être conscient des implications de l’exécution de vos applications avec des privilèges élevés.

Bonne programmation ! Si vous avez d’autres questions ou si vous rencontrez d’autres problèmes, n’hésitez pas à laisser un commentaire ci-dessous.