| Устранение
ошибки прав доступа в списке
системных DLL HKLM\System\CurrentControlSet\Control\Session
Manager\Protection Mode Устраняется возможность
атаки с применением троянских DLL, и,
как следствие, получения прав
администратора. Требуется установить
параметр в 1 (REG_DWORD). Windows NT.
Снятие и
установка пароля для экранных
заставок:
HKU\Default\Control Panel\Desktop\ScreenSaveIsSecure Чтобы
экранные заставки спрашивали пароль,
установите параметр в 1 (REG_SZ). Значение
действует на профиль "Default", то
есть на всех пользователей.
Отключение кнопки
"Cancel" в паролях при входе в
систему.
[HKEY_LOCAL_MACHINE\Network\Logon]
"MustBeValidated"=dword:00000001
Отключение
окна, приглашающее ввести пароль при
загрузке WindowsNT.
HKLM \Software\Microsoft\WindowsNT\CurrentVersion\
WinLogon\AutoAdminLogon
@=1(REG_SZ)
HKLM \Software\Microsoft\WindowsNT\CurrentVersion\
WinLogon\DefaultUserName
@=Имя_входа(REG_SZ)
HKLM \Software\Microsoft\WindowsNT\CurrentVersion\
WinLogon\DefaultPassword
@=Пароль_входа(REG_SZ)
Не забывайте, что при этом любой
другой пользователь без труда войдет
в вашу систему.
Удаление пароля в
IE5 на вкладке "Содержание", "Ограничение
Доступа".
H_KEY_LOCAL_MACHINE /Software/Microsoft/Windows/Current Version/Policies/Ratings
удалите параметр, называемый "Key".
После этого пароль пропадет.
Автоматический
вход в сеть при загрузке Windows не
указывая каждый раз пароль.
[HKEY_LOCAL_MACHINE
\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon]
"DefaultUserName"="Имя Пльзователя"
"AutoAdminLogon"="1"
"DefaultPassword"="Пароль"
Недоступный блок
"Запомнить пароль" в Удаленном
доступе к сети (Windows 9x)
Если у Вас проблемы с DUN при
запоминании Вашего пароля, т.е. Вы
видете, что опция "Запоминить
пароль" отключена, то
Проверьте системный реестр:
· Запустите Редактор системного
реестра (REGEDIT.EXE).
· Найдите ключ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\Real
Mode Net].
· если Вы увидите, что значение
параметра "Autologon" равно "00 00 00
00" то, дважды щелкните на этом
параметре, и измените значение на "01
00 00 00 00".
· Выйдете из RegEdit и перезагрузите PC.
Тип: REG_DWORD
Отключение
кэширования пароля домена (Windows 9x и NT)
Включение этого параметра, отключает
кэширование пароля NT домена, и поэтому,
чтобы обратиться к дополнительным
ресурсам домена будет необходимо
заново вводить пароль.
[HKEY_LOCAL_MACHINE\Network\Logon]
Параметр: NoDomainPwdCaching
Тип: REG_DWORD
Значение: (0 = отключено, 1 = включено)
Разрешение
применения только сложных паролей.
В Windows NT 4.0 Service Pack 2 содержится новый
фильтр для паролей passfilt.dll, который
вводит новые ограничения для выбора
паролей:
1. Пароль должен быть длиной не менее 6
знаков.
2. В пароле должно быть не менее трех
символов, удовлетворяющих следующим
критериям:
- заглавные буквы A-Z;
- маленькие буквы a-z;
- числа 0-9;
- символы (например, "!", и т.д.).
3. Пароль не может содержать имя
пользователя или любую его часть.
Для включения этой возможности на PDC (и
одиночном сервере) (это не надо
делать на BDC, но при поднятии его до PDC,
сделать надо), выполните следующее:
1. Откройте редактор реестра (regedt32.exe,
не используйте regedit.exe).
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. Даблкликните на "Notification Packages".
4. Введите PASSFILT в новой строке (если там
находится FPNWCLNT, добавьте
после него). OK.
5. Закройте редактор реестра.
6. Перезагрузитесь.
Недоступный блок
"Запомнить пароль" в Удаленном
доступе к сети
в Windows 9x.
Если у Вас проблемы с DUN при
запоминании Вашего пароля, т.е. Вы
видете, что
опция "Запомнить пароль"
отключена, то имеется несколько
вариантов, которые
надо проверить для решения этой
проблемы.
1. Удостоверьтесь, что на Вашей системе
установлен "Клиент для сети
Microsoft" ( Панель управления - Сеть -
Добавить... - Клиент - Добавить... -
Microsoft - Клиент для сети Microsoft ).
2. Вспомните, происходил ли запуск Windows
так, чтобы при отображении
диалогового окна входа в систему и
запросе пароля Вы нажимали клавишу <Esc>.
3. У Вас может быть повреждён файл
пароля. Произведите поиск файлов *.pwl в
каталоге Windows и переименуйте все
найденные файлы. Примечание: это
действие заставит Вас создать файлы
паролей заново.
4. Проверьте системный реестр:
- запустите Редактор системного
реестра (REGEDIT.EXE);
- найдите ключ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Network\Real Mode Net];
- если Вы увидите, что значение
параметра "Autologon" равно "00 00 00
00", то
дважды щёлкните на этом параметре и
измените значение на "01 00 00 00 00";
- выйдете из RegEdit и перезагрузите
компьютер.
Отключение кэша
паролей.
Помогает избавиться от проблемы "утаскивания"
и дальнейшего взлома ваших сетевых и
интернет паролей. Как известно, эти
пароли хранятся в файле с расширением
PWL. Отключение кэша запрещает запись
паролей в этот файл. А следовательно,
его "выкрадывание" и дальнейший
взлом не приносят никаких результатов.
Единственное неудобство - это
надобность вводить каждый раз при
коннекте в окно DialUp - Password пароль
вручную. Но это всё же лучше, чем "подарить"
пароль и логин хакеру. Итак. В реестре
ищем строку (если её нету - пишем
ручками):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network
"DisablePwdCaching"=dword:00000001
Запоминаем произведённые изменения.
Находим в каталоге Windows файл (или файлы)
с расширением PWL. Удаляем их.
Перезагружаемся. Файл паролей хоть и
создаётся опять, но он пустой.
Для возврата в обратное состояние
надо удалить строку параметра
"DisablePwdCaching"=dword:00000001
Capricorn
|
