WinXP 鲜为人知的热键漏洞
发布时间：2023-06-01 15:49:48
热键是用来启动一个程序或者使用一个程序的某项功能的一个键和一组键，一个键的可以包括F1，F2这些功能键，也可以是一些特制的键。小知识：两个概念
1、热键
热键是用来启动一个程序或者使用一个程序的某项功能的一个键和一组键，一个键的可以包括F1，F2这些功能键，也可以是一些特制的键，比如DELL键盘上的“internet”，“mail”等一般键盘上没有的键，最常见的主要是一些组合键，使用QQ的人最熟悉的热键是“ctrl+~”组合键，用来打开快捷地查看发来的信息。
还有许多热键可以用来打开程序，这些热键一般自己可以设置，设置后可以用来打开各种程序，你可以为每个程序的设置确定规则，这样就可以有效地利用热键地功能，比如按照程序的首字母来命名，这样经过设置后，你就可以方便地用“ctrl+Alt+N”打开记事本，用“ctrl+Alt+W”打开Word，对于那些对某个工具特别依赖的人来说，这样的打开程序的方式是很方便的，因此被广泛使用。
2、winxp的“自注销”功能
在办公的时候，我们常常需要暂时离开一下，而把电脑晾在办公桌上，这样就意味着信息被窥或丢失甚至更严重的后果，所以有了屏幕保护程序，如果你设了密码，那么一般情况下，别人就动不了你的电脑。这样就保证了安全。
在winxp中，它提供一种我们称之为“自注销”(即自动注销)的功能，这种功能与屏幕保护程序有着异曲同工之妙，在你的电脑有一段时间出于静止状态后它就自动注销，不过这种“注销”是一种假注销，你所有的后台程序都还在运行，跟没有注销前几乎没有什么差别，这就留下了隐患。
漏洞描述
热键功能是系统提供的一个服务(专指打开程序，使用程序的热键)，在启动过程一直到登陆界面，这个服务一直没有执行，当你以某一用户的身份登陆时，这个功能方才启动，执行之后，用户就可以使用用户自己设置(包括一些默认的热键)的热键了。
假设一用户(他有管理员的身分，并以管理员登陆)有事离开一段时间，本来以为马上就回来，但后来被事情逼得不能马上就回来了，他的电脑就暴露在没有保护的情况下了，这时winxp(这里提到的电脑的操作系统都专指winxp，而且该操作系统并没有设置屏幕保护程序和相应的密码)就非常聪明地自动实施了“自注销”。
如果这种注销是真的注销了，那么这种安全措施显然是非常好的，但正如前面所讲，这种注销是假的，虽然其他人已经进不了你的桌面，看不到你的电脑里放了些什么，但他们还可以使用热键，因为热键服务还没有停止。
这时一个有敌意的并且经验丰富的人就可以利用这些热键干一些事，最简单比如打开N个大程序，来破坏你的机器，可以打开并使用某个程序，特别是一些与网络有关的敏感程序(和服务)……
实际上这台电脑被他控制了一半，只要他有足够的想象力……
安全对策
其实，我们得承认上面这个漏洞要被利用真正做出有破坏性的事情来几率是十分小的，它成立需要许许多多的“假设”，但作为一个漏洞，它却是实实在在存在的，不怕一万，只怕万一，就象“CDautorun”，据我们所知，它还没有被真正用来搞过破坏，但是这种破坏安全的可能性是实实在在存在的，所以在许多公共场合(比如网吧)，这项功能是关闭的。
0
投稿猜你喜欢
最近就有win10用户反馈鼠标右键点击刷新没有反应，出现这种情况一般是桌面设置不当引起的，那么该如何解决鼠标右键刷新没反应的问题呢?下面小编- 苹果的应用程序跟踪透明度功能旨在允许用户选择退出第三方应用程序传统上用于广告定位的秘密跟踪。但是跟踪也可以在您的电子邮件收件箱中进行。未经请
- EXCEL折线图上怎么添加数据标记？excel表给中的数据在做成折线图的时候，想在折线图上添加一些数据标记，该怎么添加呢？下面我们就来看看详
- 我们都知道在制作标书和一些大型项目文件的时候，一个word文档可能会有几百页或则几千页，那么我们就要为word文档设置段落大纲了，为段落设置
- 在Excel中如何让单元格中局部数字格式不一样呢？也就是批量修改单元格中的数字格式，或许你会一个个手动修改，这也太麻烦，一起来学习一个新技巧
- 1、用A4纸排版的文档，要打印在16开纸上，重新排版太麻烦，要用原来的排版效果，只需要在打印设置面板中的“并打和缩放”下“按纸型绽放”后设置
- 9 月 8 日消息 火狐浏览器近日发布了 Firefox 92 版本，本次更新主要带来了内存管理优化，并且为 macOS 版本带来了功能、外
- Win10某文件文件名太长无法删除怎么办？遭遇某文件文件名太长的情况非但不能删除，就连重命名、复制、移动都做不到，这类文件多是因为路径名太长
- WPS是金山办公软件出品的office软件,可以实现办公软件最常用的文字、表格、演示等多种功能。可是WPS文字如何输入立方体图形？今天小编将
- 如果我们的电脑没有了Flash，那么当我们在浏览网页的过程中，图片和视频是无法显示出来的。但是近期却有用户遇到了安装了flash，但是却无法
- 妙笔（WonderPen）是一款专注于写作的应用，无论你是作家、学生，还是写 * 好者，都可以使用它完成你的作品。当然，你也可以用它来记笔记、
- 如果wps文档被破坏,文档打开不正常,可以使用如下几种办法来恢复其中保存的所有或者大部分信息。(1)复制到新的文档。可以拷贝文档中除了最后一
- 在Win7系统的电脑中win键是一个很重要的按钮，但是有一些使用Win7系统的小伙伴在使用Win键的时候却没有反应，那么遇到这种情况应该怎么
- 在处理数据的时候经常会需要用到Excel进行对数据的编辑以及整理，或许有的朋友不知道合并同类项求和功能该如何使用，没关系，下面是由小编分享的
- 虽然很多朋友都是使用Win10系统，但是有不少人发现自己的Win10跟别人不一样，根本就打不开应用商店，这是怎么回事呢？打开应用商店时还显示
- 很多windows10系统用户在浏览网页过程中，都会保存一些网页文件（HTML文件）。不过，他们发现双击打开HTML文件却不是使用IE浏览器
- 驱动精灵是一款功能非常强大的硬件检测软件，它可以管理软件、管理文件、恢复数据、删除软件等功能，如果你电脑摄像头出现问题了还可以帮你修复摄像头
- U盘格式化后容量变小了怎么办？有时候我们需要对U盘进行格式化，但是U盘格式化以后却发现U盘的容量变小了，很多用户遇到这样的问题都不知道怎么办
- 在使用win10系统玩耍我们的刺激的战地游戏的时候，很多的用户们反映说在游戏进行的时候，电脑会突然的死机，或者战地5游戏会突然卡死，这个问题
- 打开被【限制编辑】的加密文档，单击【文件】→【另存为】菜单，会弹出下图所示窗口：将此文档的保存类型选择“网页文件（*.html;*.htm）
