Cómo ingresar a Windows XP

No hace mucho, apareció una noticia en la red que decía que los expertos extranjeros de Windows encontraron que el uso del CD de instalación de Win 2000 para iniciar la computadora no puede la contraseña del administrador de Windows XP en el modo de consola de recuperación de Windows XP .

¿Es esto cierto? El autor hizo algunas pruebas.

La versión de Wndows XP que utilizo es Windows XP Proessional, y la versión de Windows 2000 es la versión de Windows Proessional en chino simplificado con la integración de SP3. Instalé Windows XP Proessional por primera vez en la unidad C (sistema de archivos FAT322), y configuré la contraseña de la cuenta de administrador al instalar. Para confirmar que la contraseña del administrador se haya establecido correctamente, cambié al modo de inicio de sesión clásico de Windows y luego inicié sesión con la cuenta de Adndnistrato. Se puede ver que la contraseña ya es necesaria al iniciar sesión, y la configuración de la contraseña de la cuenta del Administrador no es un problema.

El autor reinició la computadora y arrancó con el CD de instalación de Windows 2000 Poessional. En la interfaz de selección de instalación de Wndows2000, seleccione Reparar Windows 2000 (presione R), luego seleccione Usar reparación defectuosa de la consola (presione C), el sistema Explorará la versión existente de Window2000 /XP. Como el autor solo tiene un sistema operativo, solo se enumera una opción de inicio de sesión (l: C: \\ Windows). Presione l desde el teclado, luego presione Intro. En este momento, como se informa en el extranjero, Windows XP no requiere una contraseña de administrador, pero inicia sesión directamente en el modo Consola de recuperación (si está usando el CD de instalación de Windows XP) Al inicio, se requiere ingresar la contraseña del administrador. El administrador aquí se refiere a la cuenta de administrador integrada en el sistema) (Figura). Los amigos que están familiarizados con Windows saben que la Consola de recuperación puede realizar cualquier operación a nivel de sistema, como copiar, mover, eliminar archivos, iniciar, detener servicios e incluso operaciones destructivas, como el formateo y la repartición de particiones.

A continuación, instalé el parche SPI para Windows XP y luego utilicé el CD de instalación de WindowsS 2000 para reiniciar. Repita la operación anterior y encuentre el mismo resultado. Todavía no hay una solicitud de ingreso de contraseña. Debido a que el sistema de archivos FAT32 se usó anteriormente. . El autor adivinó si esto fue causado por el sistema de archivos FAT3Z. Luego use el comando Convertir en Wndows XP para convertir el sistema de archivos FAT3Z al sistema de archivos NTFS, y luego use el CD de instalación de Windows 2000 para iniciar nuevamente, repita la operación anterior y encuentre el mismo resultado, todavía no hay una solicitud de ingreso de contraseña. Parece que esta vulnerabilidad está realmente ahí.

Se debe tener en cuenta que, por diversas razones, algunos CD de instalación de Windows 2000 en el mercado no pueden mostrar la opción de inicio de sesión de la consola defectuosa, por lo que esta vulnerabilidad no puede ser explotada. Al mismo tiempo, debido a las limitaciones del modo de consola defectuoso en sí, esta vulnerabilidad no puede ser explotada desde la red. En otras palabras, esta vulnerabilidad está limitada a una sola máquina, por lo que el daño no es muy grande.

El autor también utiliza la versión oficial de Wndows 2000 Server integrado con SP3 para iniciar el CD-ROM. Se encontró que la vulnerabilidad aún existe. Parece que la versión china tiene este problema. La versión en inglés también tiene este problema.

Nota: Como tengo un Windows 98, no puedo convertir la unidad C al sistema de archivos NTFS. Por lo tanto, la prueba basada en el sistema de archivos NTFS se probó en la máquina virtual VMware.