爱机装的系统是Win2000,因为图方便,就给电脑设置了自动登录,省下了每次都要按下C
trl+Alt+Delete的敲密码的麻烦。
今天闲来无事,就拿X-Scan扫描自己的电脑,看存在多少问题。结果最大的隐患居然是自
己引以为骄傲的自动登录!在“远程注册表信息”中,清清楚楚的写明了自动登录所用到的
一切!
X-Scan扫描的结果:
AltDefaultUserName和AltDefaultDomainName说明自动登录用的是Administrator用户组
的YOUXIA账号,而下面的DefaultPassword则是自动登录的密码了。怎么样,很恐怖吧?
其实,自动登录就是在注册表下面增加了以下键值:
DefaultDomainName:YOUXIA
DefaultPassword:MCSE_CIW
DefaultUserName:Administrator
系统登录的时候就自动调用这里的信息,你也就省下了自己敲密码的麻烦――却带来了巨
大的安全隐患!不信你可以用X-Scan扫描一下身边的电脑,是不是凡是使用了自动登录的电
脑的用户名和密码都尽收眼底了?再想想自己的信箱、QQ用的是同一个密码……
还犹豫什么,赶快把自动登录的密码去掉吧!
发表于2003-2《黑客防线》
|