本文探讨了通过文件替换法成功绕过Windows 2008管理员密码的方法，并对这一现象背后的安全原理进行了分析，特别是针对NTFS文件系统的访问控制表的有效性和局限性。
今天有人说忘记了win2008管理员密码，于是我想试试能不能重置，于是google之，用文件替换大法成功的突破了登录限制。
按说Windows的版本越高他的安全性也应该越高，随着Windows内核的升级，微软所附带的磁盘格式也在升级，可是为什么我能用文件替换突破密码限制呢？这是一个值得讨论的问题。
在微软的磁盘结构NTFS中其实已经有一个限定，叫访问控制表，即我们所说的访问权限，但是这个权限有一个很大的缺陷，仅仅对于Windows系统有效。我觉得微软应该重写NTFS的访问控制表，向Linux的ext4磁盘格式看齐。
-----------
未完待续
扫一扫
6403
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
