124 votes

En quoi le fait d'utiliser CTRL-ALT-DEL pour se connecter rend-il Windows plus sûr ?

Lorsque vous vous connectez à Windows, il est indiqué sur cette page que CTRL-ALT-DEL rend en quelque sorte Windows plus sûr. Je n'ai jamais été capable d'imaginer un mécanisme où le fait de devoir appuyer sur une combinaison de touches spécifique avant de se connecter rend le système plus sûr. Je n'ai jamais rencontré de VMS, d'UNIX ou de système apparenté qui vous oblige à appuyer sur n'importe quelle touche pour vous connecter - à l'exception des anciens UNIX basés sur des terminaux où vous appuyez sur ENTER pour obtenir une invite de connexion.

Comment le fait de devoir appuyer sur CTRL-ALT-DEL avant de se connecter rendent Windows plus sûr ?

0 votes

Il serait intéressant de comparer avec les méthodes de connexion d'Unix/Linux, qui ne nécessitent pas de C-M-Del. Est-ce parce que Windows fournit plus de crochets de connexion que les systèmes Unix ?

3 votes

Il est également intéressant de noter que certaines (beaucoup, la plupart ?) distributions Linux sont configurées pour effectuer un redémarrage immédiat si vous parvenez à atteindre le clavier et appuyez sur ctrl+alt+del - sans aucune authentification de l'utilisateur ^^ (configurable bien sûr).

6 votes

Pour être pédant, pour initier un redémarrage immédiat. Il ne s'agit pas d'un redémarrage forcé ; tous les processus ont le temps de s'arrêter, etc.

6voto

mlp Points 338

En quoi le fait de devoir appuyer sur CTRL-ALT-DEL avant de se connecter rend-il Windows plus sûr ?

Aucun programme fonctionnant sous Windows peut crochet Ctrl - Alt - Del ,

donc si la boîte fonctionne sous Windows vous pouvez être sûr qu'il n'y a pas d'usurpation d'identité. Bien sûr, il est trivial ( FSVO "trivial") pour usurper un écran de connexion Windows avec manipulation de Ooh-Magic-Keys, et ainsi capturer les paires nom d'utilisateur/mot de passe, en exécutant Not-Windows.

La réponse à la question de l'OP est donc, fondamentalement, "Pas du tout".

3voto

Jeff Points 804

Juste quelque chose qui a un rapport avec ça :

Vous pouvez copier l'invite de commande dans l'écran de connexion à l'aide d'un LiveCD et la lancer en utilisant le raccourci enable sticky keys (par ex. Shift + Shift + Shift + Shift + Shift ). Ce qui est vraiment mauvais/bon selon la façon dont vous l'utilisez (par exemple, vous pouvez réinitialiser les mots de passe en utilisant la commande net user).

Plus d'informations ici : http://www.hackforums.net/printthread.php?tid=73864

3 votes

Puisque vous utilisez un livecd de toute façon, pourquoi ne pas opter pour le bootdisk de pnordahl. home.eunet.no/pnordahl/ntpasswd/bootdisk.html et vous épargner la peine ?

4 votes

+1 Piskvor. Si vous avez un accès physique à la boîte, elle vous appartient de toute façon.

0 votes

C'est bien de voir ce que les gens inventent, mais Conditions préalables : Compte d'invité avec accès en écriture au système 32 le rend un peu inutile en effet ? Tout de même, +1 pour le lien vers la version imprimée de ce forum, et non l'original :-)

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X