124 votes

En quoi le fait d'utiliser CTRL-ALT-DEL pour se connecter rend-il Windows plus sûr ?

Lorsque vous vous connectez à Windows, il est indiqué sur cette page que CTRL-ALT-DEL rend en quelque sorte Windows plus sûr. Je n'ai jamais été capable d'imaginer un mécanisme où le fait de devoir appuyer sur une combinaison de touches spécifique avant de se connecter rend le système plus sûr. Je n'ai jamais rencontré de VMS, d'UNIX ou de système apparenté qui vous oblige à appuyer sur n'importe quelle touche pour vous connecter - à l'exception des anciens UNIX basés sur des terminaux où vous appuyez sur ENTER pour obtenir une invite de connexion.

Comment le fait de devoir appuyer sur CTRL-ALT-DEL avant de se connecter rendent Windows plus sûr ?

0 votes

Il serait intéressant de comparer avec les méthodes de connexion d'Unix/Linux, qui ne nécessitent pas de C-M-Del. Est-ce parce que Windows fournit plus de crochets de connexion que les systèmes Unix ?

3 votes

Il est également intéressant de noter que certaines (beaucoup, la plupart ?) distributions Linux sont configurées pour effectuer un redémarrage immédiat si vous parvenez à atteindre le clavier et appuyez sur ctrl+alt+del - sans aucune authentification de l'utilisateur ^^ (configurable bien sûr).

6 votes

Pour être pédant, pour initier un redémarrage immédiat. Il ne s'agit pas d'un redémarrage forcé ; tous les processus ont le temps de s'arrêter, etc.

141voto

Guy Points 16718

Le noyau de Windows (NT) est conçu pour réserver la notification de cette combinaison de touches à un seul processus : Winlogon. Ainsi, tant que l'installation Windows elle-même fonctionne comme elle le devrait, aucune application tierce ne peut répondre à cette combinaison de touches (si elle le pouvait, elle pourrait présenter une fausse fenêtre d'ouverture de session et enregistrer votre mot de passe).

0 votes

Donc, simuler l'interruption du clavier est acceptable pour une application (pour faire fonctionner les applications de bureau à distance), mais simuler la réponse est impossible ?

6 votes

C'est vrai. La partie sécurisée est qu'une fois que vous appuyez sur ctrl-alt-delete, vous savez que vous tapez votre mot de passe dans le vrai Winlogon et pas dans un autre programme censé lui ressembler.

39 votes

Quelle que soit la façon dont on l'aborde, il faut toujours faire confiance au système de base qui n'est pas modifié - il s'agit uniquement d'empêcher les applications utilisateur de simuler l'écran de connexion sur une session locale. Cela aide, mais ne prévient pas complètement. Rien n'est sûr.

55voto

Jeff Atwood Points 31111

CTRL + ALT + DEL l'histoire

En fait, j'essayais juste de résoudre un problème de développement que nous avions : un tout nouveau matériel, un tout nouveau logiciel, vous testez tout ça, ça se bloque tout le temps. La seule solution était d'éteindre l'ordinateur, d'attendre quelques secondes, de le rallumer, d'attendre qu'il passe par l'auto-test de mise sous tension. J'ai dit, j'écris tout ce code pour le clavier, je peux faisons un raccourci. À l'origine, je voulais que ce soit ce que nous appellerions aujourd'hui un easter egg, quelque chose que nous utilisions dans le développement et qui ne serait pas disponible ailleurs. Mais ensuite les gens des pubs l'ont découvert. Ils essayaient de comprendre comment dire à quelqu'un de lancer un de leurs programmes, et ils avaient la réponse : il suffit de mettre la disquette dans le lecteur, appuyez sur CTRL + ALT + DEL et, par magie, votre programme démarre. Donc, c'était comme un travail de cinq minutes pour le faire. Je n'avais pas réalisé que j'allais créer une icône culturelle en le faisant. Mais je dois partager le mérite ; je l'ai peut-être inventé, mais je pense que Bill [Gates] l'a rendu célèbre.

http://www.youtube.com/watch?v=1zADyh0JQh8

Un clip plutôt drôle et instructif, en fait !

5 votes

Mec, le regard que Billg a donné à ce type ! Génial !

6 votes

Intéressant, mais pas vraiment lié à la question.

0 votes

Bill avait l'air vraiment énervé ! J'ai entendu dire qu'il était très énervé lors de certaines réunions de la SEP.

28voto

Ctrl-Alt-Del es un Clé d'attention sécurisée qui permet d'éviter l'usurpation d'identité.

1 votes

Également connu sous le nom de séquence d'attention sécurisée (SAS)

19voto

dindenver Points 1600

Seuls les programmes disposant des privilèges d'exploitation les plus élevés peuvent accrocher cette interruption. Comme le système d'exploitation se réserve ce niveau de privilège et ne laisse pas les programmes utilisateurs s'exécuter à ce niveau, les programmes de niveau utilisateur ne peuvent pas répondre à cette frappe.

9voto

Ryan Sampson Points 2898

C'est expliqué dans le lien "Aide" de la fenêtre qui vous demande de taper Ctrl-Alt-Del .

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X