Sposób jak wejść na konto administratora nie znając hasła w Windowsie XP

W Windows XP istnieje konto

SYSTEM

, wykorzystywane przez procesy systemowe. Ma ono uprawnienia do

pełnej kontroli nad system operacyjnym (większe od konta Administrator). Zalogowane do peceta osoby
(nawet używające konta Gość) mogą w nieuprawniony sposób skorzystać z konta

SYSTEM

.

1

Aby przejąć kontrolę nad Windows XP, klikamy na

START

i wybieramy

Uruchom....

W oknie

Uruchamianie

wpisujemy polecenie

cmd

I naciskamy klawisz

enter

2

W oknie konsoli wpisujemy polecenie

at 23:15 /interactive "cmd.exe"

Polecenie użyje aplikacji Harmonogram zadań, aby wywołać okno z uprawnieniami systemowymi. Komenda
zawiera zdefiniowany czas wykonania

23:15

. Zamiast przykładowej godziny podajemy najbliższy możliwy czas

wykonania komendy- na przykład za minutę od bieżącej godziny widocznej na zegarze systemowym. Po chwili
wyświetla się nowe okno konsoli. Pierwotne okno konsoli zamykamy.

3

Naciskamy jednocześnie

Alt+Ctrl+Delete

. Wyświetli nam się

Menedżer zadań Windows

na zakładce

Procesy

zaznaczmy

explorer.exe

i klikamy na

Zakończ proces

, a potem na

Tak

4

Przechodzimy do otwartego okna konsoli i wpisujemy w nim

explorer.exe

Wciskamy klawisz

enter

Teraz możemy otworzyć menu

start

żeby upewnić się że jesteśmy zalogowani jako użytkownik

SYSTEM

. Dzięki

temu mamy pełną kontrolę nad systemem- możemy dowolnie uruchamiać i instalować programy, uruchamiać
narzędzia konfiguracji Windows czy kasować pliki w Eksploratorze Windows.

Jak Administrator może zabezpieczyć komputer przed tym atakiem

Istnieje kilka metod pozwalających zabezpieczyć Windows XP przez opisanym wyżej atakiem. Można na
przykład zablokować uruchamianie konsoli poleceń (co może utrudnić pracę) lub spowodować, aby polecenie

at

(będące tekstowym odpowiednikiem aplikacji systemowej

Zaplanowane Zadania

) przestało działać.

Sposób na wyłączenie komędy

at

1

Logujemy się do konta z uprawnieniami Administratora. Z menu

START

wybieramy

Uruchom....

W oknie

Uruchamianie

wpisujemy polecenie

services.msc

i naciskamy klawisz

enter

2

W oknie

Usługi

klikamy

prawym przyciskiem

na

Harmonogram zadań

i wybieramy

Właściwości.

W nowo

otwartym oknie przechodzimy na zakładkę

Ogólne

. W polu

Typ uruchamiania:

wybieramy opcję

Wyłączony

i

klikamy na

ok.