枫林在线论坛精华区>>信息安全
[60071] 主题: 慎用Windows自动登录
作者: leaflet (Leaf)
标题: 慎用Windows自动登录[转载]
来自: 218.80.*.*
发贴时间: 2003年05月29日 16:22:39
长度: 934字
  爱机装的系统是Win2000,因为图方便,就给电脑设置了自动登录,省下
了每次都要按下Ctrl+Alt+Delete的敲密码的麻烦。 
  今天闲来无事,就拿X-Scan扫描自己的电脑,看存在多少问题。结果最
大的隐患居然是自己引以为骄傲的自动登录!在“远程注册表信息”中,
清清楚楚的写明了自动登录所用到的一切! 
  X-Scan扫描的结果: 
  AltDefaultUserName和AltDefaultDomainName说明自动登录用的是Admi
nistrator用户组的YOUXIA账号,而下面的DefaultPassword则是自动登录
的密码了。怎么样,很恐怖吧? 
  其实,自动登录就是在注册表下面增加了以下键值: 
  DefaultDomainName:YOUXIA 
  DefaultPassword:MCSE_CIW 
  DefaultUserName:Administrator 
  系统登录的时候就自动调用这里的信息,你也就省下了自己敲密码的麻
烦——却带来了巨大的安全隐患!不信你可以用X-Scan扫描一下身边的电
脑,是不是凡是使用了自动登录的电脑的用户名和密码都尽收眼底了?再
想想自己的信箱、QQ用的是同一个密码…… 
  还犹豫什么,赶快把自动登录的密码去掉吧! 
                发表于2003-2《黑客防线》
========== * * * * * ==========
返回