Доступ к компу из сети и безопастность

natalia1

На компе стоит WinXP
Есть два администратора: это встроеная учетная запись Administrator и Admin.
На первом (встроеном) есть пароль.
На втором нету.
Все дефолтные шары включены.
Файрволов нет, кроме виндового.
Логин Суппорт отключен.
1. Можно ли как-то получить доступ к компьютеру из сети используя логин Admin(зная его имя и зная то, что пароль пустой)? Сложно ли это и что именно можно сделать с компом при таком доступе?
2. Тот же вопрос, но если Admin внесен в список Deny access to this computer from network
3. Если задать пароль к юзеру Admin, то как сделать так чтобы при загрузке этот пароль не вводить и сделать автологин? (на компе больше пользователей нет)

hoha32

1. Да; несложно; практически всё, что угодно.
2. Нельзя. Но насчёт системных шар - нужно уточнение.
3. Это просто делается. Из управления пользователями.

natalia1

1. в двух словах можно объяснить как? ну если не сложно конечно....
2. Какое уточнение? есть c$ d$ admin$ IPC$ т.е. все что появилось само после установки винды.
3. ща попробую....

hoha32

1. Да хотя бы просто зайти на системный диск - и делать с ним что угодно. Или через удалённый рабочий стол, если он не отключен.
2. Не знаю точно, возможно ли при запрете сетевого входа какого-либо пользователя заходить от его имени на шары. Подозреваю, что нельзя.

natalia1

Спасибо, Риалто все разрулил на примере...

natalia1

и тебе спасибо!

natalia1

только что попробовал такую вещь
снял пароли с обоих юзеров т.е. со встроеного Administrator и с Admin
попробовал получить доступ к - с пустым паролем не пускает ни под одним из этих пользователей.
если поставить пароль на любого, то пускает под тем, у которого есть пароль....
т.е. я так понимаю нельзя получить доступ через юзера с пустым паролем.....
зы пробовал простым Win+r

arturabramian

Народ, а расскажите мне , а то я не понимаю.
вот как можно с одного компа получить доступ к другому? Можно ли это сделать, если всякая хрунь типа "удаленного рабочего стола", "удаленного помощника" и "удаленного реестра" отключена?
Или подскажите, где про это почитать.

natalia1

ну один способ я теперь знаю....
и подозреваю что не только в comp mgmt можно так.....

AlexV769

нет. в политике безопасности WinXP по умолчанию стоит отклонение сетевого входа не для гостей с пустым паролем. воизбежание.

artimon

Получется, что пустой пароль безопаснее, чем простой?

natalia1

AlexV769

ага.

natalia1

это оно или я хуйню сморозил?

AlexV769

оно)
console logon - это с клавы

natalia1

в смысле с клавы?
Win+r administrator [Enter]
это тоже с клавы.....
зы так можно ли обойти это ограничение?
и почему тогда в факах рекомендуют этот пароль не оставлять пустым?

AlexV769

нет. \\stepan13\ /user:administrator - это уже по сети.

natalia1

вывод такой:
пароль на админа - это защита от тех, кто имеет непосредственный доступ к компу.
+возможность управления компом удаленно....
Оставить комментарий
Имя или ник:
Комментарий: