Konto Administratora w trybie awaryjnym

[bongo]

Witam!

Mam Windows XP Home Edition. Mam jedno, zabezpieczone hasłem konto o
uprawnieniach administratora.

Jednak ostatnio z powodu zresetowania komputera podczas uruchamiania Windowsa,
system zasugerował uruchomienie komputera w trybie awaryjnym, co też dla
świętego spokoju zrobiłem.
Gdy uruchomienie systemu doszło do ekranu, gdzie wybiera się użytkownika i
wpisuje hasło, pojawiło się, oprócz mojego konta, konto "Administrator"(którego,
co później sprawdzałem, nie ma w kontach użytkowników).

Wszystko byłoby fajnie, gdyby nie to, że nie wymaga ono hasła!!!

Krótko mówiąc, wystarczy zresetować komputer w czasie włączania systemu, aby
wymóc tryb awaryjny i dostać się do zabezpieczonego Windowsowskim hasłem
systemu. Czy jest jakiś sposób, aby pozbyć się tego problemu?

[Michal Kawecki]

Post by bongo
Witam!
Mam Windows XP Home Edition. Mam jedno, zabezpieczone hasłem konto o
uprawnieniach administratora.
Jednak ostatnio z powodu zresetowania komputera podczas uruchamiania Windowsa,
system zasugerował uruchomienie komputera w trybie awaryjnym, co też dla
świętego spokoju zrobiłem.
Gdy uruchomienie systemu doszło do ekranu, gdzie wybiera się użytkownika i
wpisuje hasło, pojawiło się, oprócz mojego konta, konto "Administrator"(którego,
co później sprawdzałem, nie ma w kontach użytkowników).

Jest, tyle że wyłączone. Net user prawdę Ci powie.

Post by bongo
Wszystko byłoby fajnie, gdyby nie to, że nie wymaga ono hasła!!!
Krótko mówiąc, wystarczy zresetować komputer w czasie włączania systemu, aby
wymóc tryb awaryjny i dostać się do zabezpieczonego Windowsowskim hasłem
systemu. Czy jest jakiś sposób, aby pozbyć się tego problemu?

Owszem, wystarczy założyć hasło.

A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy. Tyle
że wówczas to, czy jest hasło na koncie admina, czy go nie ma, nie
będzie miało absolutnie żadnego znaczenia, bo dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

[Kamikazee]

Post by Michal Kawecki
Jest, tyle że wyłączone. Net user prawdę Ci powie.
Owszem, wystarczy założyć hasło.
A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy. Tyle
że wówczas to, czy jest hasło na koncie admina, czy go nie ma, nie
będzie miało absolutnie żadnego znaczenia, bo dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

To jest Windows XP *Home* czyli nie posiada funkcji szyfrowania plików.

[Michal Kawecki]

Post by Kamikazee

Post by Michal Kawecki
Jest, tyle że wyłączone. Net user prawdę Ci powie.
Owszem, wystarczy założyć hasło.
A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy. Tyle
że wówczas to, czy jest hasło na koncie admina, czy go nie ma, nie
będzie miało absolutnie żadnego znaczenia, bo dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

To jest Windows XP *Home* czyli nie posiada funkcji szyfrowania plików.

Zwróć uwagę na trzy literki: BTW.

[b***@nano.pl]

Post by Michal Kawecki
A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy. Tyle
że wówczas to, czy jest hasło na koncie admina, czy go nie ma, nie
będzie miało absolutnie żadnego znaczenia, bo dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

Ale wtedy można z admina podłożyć trojana, keylogger albo coś.

wer

[1634Racine]

Michal Kawecki in news:1hojg454942a9$***@kwinto.prv
[.................]

Post by Michal Kawecki
Jest, tyle że wyłączone. Net user prawdę Ci powie.

jesli control userpasswords2 pokazuje tylko Administrator, a net user:
Administrator Gość Pomocnik
i uzywane jest konto o uprawnieniach totalnie administratorskich - to
znaczy, ze jest sie dokladnie na _tym_ Administratorze? czy moze na Gosciu o
uprawnieniach totalnie administr. i warto wejsc w awaryjny, by zahaslowac
"prawdziwego" administratora?
[xp]

Post by Michal Kawecki
A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy.

albo true crypt.gdy fat, na przyklad.

Post by Michal Kawecki
dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

mozesz pare slow o Agencie? np?

[Michal Kawecki]

Post by 1634Racine
[.................]

Post by Michal Kawecki
Jest, tyle że wyłączone. Net user prawdę Ci powie.

Administrator Gość Pomocnik
i uzywane jest konto o uprawnieniach totalnie administratorskich - to
znaczy, ze jest sie dokladnie na _tym_ Administratorze?
czy moze na Gosciu o
uprawnieniach totalnie administr.

Wykonaj polecenie set i sprawdź zmienną %USERNAME%.

Post by 1634Racine
i warto wejsc w awaryjny, by zahaslowac
"prawdziwego" administratora?
[xp]

Nie trzeba. Zmianę hasła osiągniesz poleceniem net user nazwa_konta
nowe_hasło.

Post by 1634Racine

Post by Michal Kawecki
A tak BTW to hasło na koncie jest zabezpieczeniem o blisko zerowej
skuteczności, przy założeniu, że mamy fizyczny dostęp do maszyny. No
chyba że skorzystamy z szyfrowania NTFS i konto sobie zaszyfrujemy.

albo true crypt.gdy fat, na przyklad.

Post by Michal Kawecki
dostęp do zawartości
zaszyfrowanych plików i tak uzyska jedynie ich właściciel (tudzież
ewentualny Agent odzyskiwania).

mozesz pare slow o Agencie? np?

Agent to dodatkowe konto z uprawnieniami dostępu do zaszyfrowanych
plików, wyznaczone przy konfigurowaniu EFS.

http://www.microsoft.com/poland/technet/article/art018.mspx
http://support.microsoft.com/default.aspx?scid=kb;pl;223316
http://www.microsoft.com/poland/windowsxp/wiadomosci/zabezpieczeniaP3.mspx
http://www.pcworld.pl/artykuly/48606_0/Szyfrowanie.na.sniadanie.html

[1634Racine]

Michal Kawecki in news:10p3e3eyueyp8$***@kwinto.prv
[..............................]

Post by Michal Kawecki
Agent to dodatkowe konto z uprawnieniami dostępu do zaszyfrowanych
plików, wyznaczone przy konfigurowaniu EFS.

dzieki.

[Kamikazee]

Post by bongo
Mam Windows XP Home Edition. Mam jedno, zabezpieczone hasłem konto o
uprawnieniach administratora.

W Windows Home przy normalny starcie systemu nie można się zalogować na
Administratora i nie widać tego konta na liście loginów. W trybie awaryjnym
można się zalogować na konto Administrator i przeważnie ono jest bez hasła.

[1634Racine]

Post by Kamikazee

Post by bongo
Mam Windows XP Home Edition. Mam jedno, zabezpieczone hasłem konto o
uprawnieniach administratora.

W Windows Home przy normalny starcie systemu nie można się zalogować na
Administratora i nie widać tego konta na liście loginów. W trybie
awaryjnym można się zalogować na konto Administrator i przeważnie ono
jest bez hasła.

tylko w awaryjnym mozna zahaslowac?

[Kamikazee]

Post by 1634Racine
tylko w awaryjnym mozna zahaslowac?

Niestety nie pamiętam.