前不久，網(wǎng)絡上出現(xiàn)一條新聞，說國外的Windows專家發(fā)現(xiàn)，使用Win 2000安裝光盤啟動電腦可以不要Windows XP管理員密碼即進人Windows XP的故障恢復控制臺模式。這是真的嗎?筆者做了一番測試。
筆者使用的Wndows XP版本是Windows XP Proessional，使用的 Windows 2000版本是集成SP3的Windows Proessional簡體中文版。筆者先在C盤(FAT322文件系統(tǒng))上安裝了Windows XP Proessional，安裝的時候設置了Administraor賬戶密碼。為了確認Administrator密碼已經(jīng)設置成功，筆者切換為經(jīng)典的Windows登錄方式，然后使用Adndnistrato賬戶登錄?？梢钥吹剑卿浀臅r候已經(jīng)需要密碼了，Administrator賬戶的密碼設置是沒有問題的了。
筆者重新啟動了電腦，使用Windows 2000 Poessional安裝光盤引導，在Wndows2000安裝選擇界面選擇修復Windows 2000(按R鍵);，然后選擇使用故障控制臺修復(按C鍵)，系統(tǒng)會掃描現(xiàn)有的Window2000/XP版本。由于筆者只有一個操作系統(tǒng)，所以只列出了一個登錄選擇(l:C:\Windows)。從鍵盤上按l，然后回車，這個時候，果然如國外所傳，Window XP并沒有要求輸人管理員密碼，而是直接登錄進入了故障恢復控制臺模式(如果使用的是Windows XP安裝光盤啟動的，那是要求輸人管理員密碼的。這里指的管理員是指系統(tǒng)內(nèi)建的Administraor賬戶)。熟悉Windows的朋友都知道，故障恢復控制臺里面可以進行任何系統(tǒng)級別的操作，例如:復制、移動、刪除文件，啟動、停止服務，甚至格式化、重新分區(qū)等破壞性操作。
接著，筆者為Windows XP 安裝了SPI補丁，再次使用 WindowS 2000安裝光盤引導，重復上面的操作，發(fā)現(xiàn)結(jié)果一樣，還是沒有任何密碼輸人要求、由于先前使用的是FAT32文件系統(tǒng).筆者猜想是不是由于FAT3Z的文件系統(tǒng)造成的這種情況。于是使用Wndows XP里面的Convert命令將FAT3Z文件系統(tǒng)轉(zhuǎn)換成NTFS文件系統(tǒng)，然后再次使用Windows 2000安裝光盤引導，重復上面的操作，發(fā)現(xiàn)結(jié)果一樣，還是沒有任何密碼輸人要求?？磥磉@個漏洞是真的存在的。
需要注意的是，由于各種原因，市面上的一些Windows 2000安裝光盤不能夠顯現(xiàn)故障控制臺登錄選項，所以也無法利用這個漏洞。同時，由于故障控制臺模式本身的限制，也無法從網(wǎng)絡上利用這個漏洞，換句話說，這個漏洞僅限于單機，所以危害性不是非常大。
筆者又使用集成了SP3的Wndows 2000 Server英文正式版光盤啟動，發(fā)現(xiàn)漏洞依然存在、看來不單是中文版有這個問題的存在，英文版也同樣存在這個問題。
注:由于筆者還有一個Windows 98，無法將C盤轉(zhuǎn)換為NTFS文件系統(tǒng)。所以基于NTFS文件系統(tǒng)的測試是在VMware虛擬機里面測試的。
