当前位置: 首页 > 图文教程 > 操作系统 > windows vista > Vista系统的粘滞键漏洞

windows vista
20:8!超宽屏Vista截图抢鲜
Vista和DX10:首选游戏平台
全球首款Vista系统优化软件问世!
WinFS文件系统:Longhorn永远的痛
Windows新名字引发大讨论
从 Whistler Beta 1 看 Vista Beta 1
shift键十大密招全面揭密大公开
Windows Vista硬件优势揭秘
Windows Server Vista的体检报告
Vista Build 5231泄露 超眩截图欣赏
Vista Build 5231 泄露
Vista虚拟文件夹探索之旅
探寻Vista5321文件管理功能
低配置电脑也玩Windows Vista系统
Vista操作系统配置方法
Vista使用感受:和经典菜单告别
浅析Win Vista中的通信专家:Indigo
激活Windows Vista中几项隐藏功能
看看Vista如何保护账户
Vista Build 5259 November CTP截图

windows vista 中的 Vista系统的粘滞键漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-20   浏览: 74 ::
收藏到网摘: n/a

  安装XP+Vista双系统的用户越来越多,不过总有些马大哈们会忘记Vista账户密码。由于Vista采用比XP更为严格的登录认证,如果遗忘登录密码,我们是很难进入系统的。不过,微软在登录界面有一个粘滞键漏洞,可以用它来进入Vista。
  
  粘滞键漏洞是指我们在登录界面按五下Shif启动粘滞键(系统目录下的sethc.exe),因此我们可以在XP下用cmd.exe替换sethc.exe启动命令提示符,然后利用命令提示符进入Vista重置账户密码。

  这里双系统假设为C盘为XP,D盘为Vista。

  第一步:进入XP系统后打开d:\windows\system32,右击sethc.exe选择“属性”打开属性设置窗口,单击“安全”标签,接着单击“高级”。

  第二步:在高级属性安全设置窗口切换到“所有者”标签,在所有者列表选择当前XP登录账户,然后单击“应用”并依次关闭所有窗口。

  由于Vista的安装分区是NTFS格式,我们只有在XP下更改sethc.exe文件所有权后才能进行替换操作。如果属性窗口没有“安全”标签。需要打开资源管理器,单击“工具→文件夹选项”,在打开的窗口去除“使用简单文件夹共享(推荐)”前的勾选。

  第三步:同上再次打开sethc.exe的属性窗口并切换到“安全”标签,单击“添加”,把当前XP账户添加到“组或用户名称”列表,同时将该账户对sethc.exe的完全控制权限设置为“允许”。然后启动命令提示符输入下列命令进行替换操作:

  Rename d:\windows\system32\sethc.exe sethc1.exe(把粘滞键程序改名为sethc1.exe)

  Copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe(复制命令提示符为sethc.exe)

  第四步:重启电脑登录Vista,在Vista登录界面按五下Shif启动粘滞键,这时启动的就是命令提示符界面,输入Explorer.exe启动桌面。成功加载文件后我们就可以看到开始菜单,这里是以系统内置SYSTEM账户启动的桌面(可以在开始菜单用户图标下看到)。