枫林在线论坛>>信息安全 [普通模式] [上一主题] [下一主题]
[60071] 主题: 慎用Windows自动登录
作者: leaflet 标题:  慎用Windows自动登录[转载]
昵称: Leaf 来自: 218.80.*.* 详细
经验值: 56515 发贴时间: 2003年05月29日 16:22:39
等级: ☆☆☆☆☆ 长度: 934字
  爱机装的系统是Win2000,因为图方便,就给电脑设置了自动登录,省下了每次都要按
下Ctrl+Alt+Delete的敲密码的麻烦。 
  今天闲来无事,就拿X-Scan扫描自己的电脑,看存在多少问题。结果最大的隐患居然
是自己引以为骄傲的自动登录!在“远程注册表信息”中,清清楚楚的写明了自动登录
所用到的一切! 
  X-Scan扫描的结果: 
  AltDefaultUserName和AltDefaultDomainName说明自动登录用的是Administrator用户
组的YOUXIA账号,而下面的DefaultPassword则是自动登录的密码了。怎么样,很恐怖吧
? 
  其实,自动登录就是在注册表下面增加了以下键值: 
  DefaultDomainName:YOUXIA 
  DefaultPassword:MCSE_CIW 
  DefaultUserName:Administrator 
  系统登录的时候就自动调用这里的信息,你也就省下了自己敲密码的麻烦——却带来
了巨大的安全隐患!不信你可以用X-Scan扫描一下身边的电脑,是不是凡是使用了自动
登录的电脑的用户名和密码都尽收眼底了?再想想自己的信箱、QQ用的是同一个密码…
… 
  还犹豫什么,赶快把自动登录的密码去掉吧! 
                发表于2003-2《黑客防线》
========== * * * * * ==========
作者: metabolism 标题:  RE:
昵称: 新陈代谢 来自: 218.78.*.* 详细
经验值: 0 发贴时间: 2003年06月03日 13:28:18
等级: 新手上路 长度: 77字
酱紫
原来以为2000会好的
以前98那个*.pwd就是这个样子
谁都会去关注那个文件

========== * * * * * ==========
作者:  标题:  Re: 慎用Windows自动登录
昵称: 星的沉默 来自: 61.172.*.* 详细
经验值: 185 发贴时间: 2003年07月26日 11:27:35
等级: 初来乍练 长度: 68字
吓我,现在我不敢用自动登陆了,ctrl-alt-del和密码好麻烦的,哎,没办法
========== * * * * * ==========
Top

| 用户注册 | 在线用户 | 投票中心 | 常见问题 |

Copyright © 2001-2012 枫林在线(www.FengLin.info) All Rights Reserved
页面运行使用35.7毫秒