以文本方式查看主题 -  堕落街论坛  (http://duoluojie.1314179.com.cn:443/index.asp) --  游戏体育  (http://duoluojie.1314179.com.cn:443/list.asp?boardid=331) ----  巧改开机密码偷偷登陆win xp  (http://duoluojie.1314179.com.cn:443/dispbbs.asp?boardid=331&id=9710)

--  作者：思维中毒 --  发布时间：2003/11/15 22:44:00 --  巧改开机密码偷偷登陆win xp win xp是微软公司2001年推出的系统，有四种版本，分别是win xp Home Edition，win xp Professional[简称专业版]，win xp Server，win xp Advanced Server，后面两个版本国内还不多见。但是他们都存在重大安全漏洞。 但用户安全默认安装完毕后，第一次启动时会让用户输入一个或多个用户名，这样每次开机可以选择不同的用户使用xp，且用户可以对它进行个性化设置而不影响其他用户（例如用户可为用户名加上口令，这样就能避免非法用户使用计算机）。但在输入用户名时不能输入与计算机名相同的用户和Administrator这两个用户名。就是这个Administrator使xp存在安全漏洞，因为xp虽然不能让你建立Administrator用户，但当家用版本启动到安全模式时，xp会自动添加一个Administrator用户，该用户不用密码就可以登陆系统，并且拥有管理员权限，用户登陆系统后可自由添加和更改用户及管理权限，例如为用户添加一个管理员级的用户名，或者更改其他用户甚至更改其他用户密码甚至权限。 经查，xpProfessional也存在相同的问题，并且版本漏洞更明显，因为系统在安装完毕时已经自动为用户添加了Administrator用户（注意，家用版只有启动到安全模式时才会增加该用户）因此用户根本不用启动到安全模式，只需要在用户登陆时按下“Ctrl+Alt+Del”键，在“用户名”中键入Administrator后回车键就可登陆系统，并拥有管理员权限。 用户可以在安装xp 时，可通过以下方法避免漏洞，提高系统的安全性： 安装家用版的用户可以在正常启动系统后，运行“控制面板——用户帐户”项为系统添加Administrator用户，并设置口令，这样就算是非法用户以安全模式启动也必须输入口令才能登陆系统。 安装专业版的用户除可利用上述方法外，也可在“控制面板——管理工具——计算机管理——用户和组”（家用版的无次选项）中找到Administrator用户，为它设置口令即可，或者在安装过程中事先设置好Administrator的密码。

--  作者：bigtree --  发布时间：2003/11/16 13:51:00 --   呵呵　　有意思　　谢谢版主

--  作者：排骨虾 --  发布时间：2003/11/16 20:56:00 --   know

--  作者：caicaic --  发布时间：2003/11/17 22:41:00 --   其实不尽如此

--  作者：开心就好 --  发布时间：2003/11/18 9:34:00 --   反正我用的是Win2000 server

--  作者：哭泣的鱼 --  发布时间：2003/11/18 11:05:00 --   嘿嘿，我们寝室好象都的XP的

--  作者：思维中毒 --  发布时间：2003/11/18 12:22:00 --   在win2000没有打sp补丁都存在输入法漏洞

--  作者：lebit --  发布时间：2003/11/18 21:32:00 --   在bios中设个密码谁也进不了.除非拆机箱.

--  作者：清猪 --  发布时间：2003/11/19 16:47:00 --   那是那是

--  作者：思维中毒 --  发布时间：2003/11/19 21:05:00 --   也不完全需要拆机箱，如果你默认的启动顺序是CD-ROM是第一启动的话 用win98盘启动系统进入DOS，懂点汇编的可以使用Debug命令，编辑一个 命令就可以做到清楚CMOS的目的