MacrosMeng 不敢苟同，像是所谓“安全密码”这种现阶段完全是障眼法的东西，一旦程序出现漏洞，它无法提供任何保护。
据楼主@Yeyixiao 说，此前SecRandom存在一个漏洞，允许用户在不输入密码的情况下导入一份禁用了安全能力的设置，从而实现访问绕过。你看，只要程序实现不当，攻击者甚至无需打开资源管理器，只需要在合法软件内部即可实现绕过。
即使没有找到类似的逻辑漏洞，攻击手段也完全可以被自动化，例如@Yeyixiao 此前写过一个PoC，就是用来解除ClassIsland的集控密码的，攻击者不需要了解任何具体知识，他只需要复制粘贴就可以完成攻击。
楼主所说的并不是简单的“配置加密”，而是为了防止配置就算被恶意改过也能够被发现。
另外，单纯的安全密码可以被轻松记下来，尤其是在有人可能窥屏的情况下。
Dubi906w
楼主所说的并不是简单的“配置加密”（因为配置需要在不输入密码的前提下被读取），而是为了配置就算被恶意改过也能够被发现。
doudou0720
请仔细阅读，这里做几条你提供的资料中的原文引用：
“有些人认为安全和可用性是权衡，系统要么易于使用，要么安全，但不能两者兼得。但实际上，安全性是可用性的必要组成部分。”
“数字签名总是在软件运行前进行检查”
CreeperAWA 如果这么想的话，您到毕业或许都没有发现问题
