Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Защита пароля (http://forum.oszone.net/showthread.php?t=141897)

CXV 04-06-2009 21:09 1135238

Защита пароля
 
Win XP SP2. Загрузился с Windows XPE Live CD вставил флешку запустил Proactive System Password Recovery v5.0.0.613 кликнул на иконку "Хэши паролей" в главном меню.Расшифровал все пароли всех пользователей (все пароли 15 знаков, заглавные и строчные буквы, цифры, символы). Самое весёлое во всём этом, это то что она смогла проделать в течении минут трёх. После чего я перезагрузил компьютер с жесткого диска. Зашел под локальным админом и проделал все то же самое ещё раз. Результат был тот же. Поэтому хотелось бы узнать это у Windows XP такая дыра в безопасности или у меня в системе что то не так настроено? Будет не очень весело если его сопрут, а я не успею сменить пароли. Хотелось бы иметь запас времени хотя бы сутки. Это можно как то исправить?

Vadikan 05-06-2009 00:14 1135365

CXV, если злоумышленик имеет физический доступ к вашему компьютеру, то компьютер уже не ваш... и данные тоже. Вопрос доступа к ним - дело времени.
Цитата:

Цитата CXV
Хотелось бы иметь запас времени хотя бы сутки. »

Можете зашифровать диск - сторонних средств полно.

amel27 05-06-2009 04:06 1135445

CXV, это не дыра - локальные пароли (для доступа к локальным данным) имеют смысл только при сохранении "целостности" системного блока... Если HDD не зашифрован, то сняв его и подключив к другому компьютеру, скопировать информацию можно и без знания паролей. Другое дело, если эти же пароли используются для доступа к другим системам (что крайне нежелательно)... Базу паролей SAM можно хранить на дискете, но тогда придется мириться со всеми неудобствами использования дискет (в т.ч. их ненадежностью):

How to use the SysKey utility to secure the Windows Security Accounts Manager database


Время: 09:25.

Время: 09:25.
© OSzone.net 2001-