Sposób jak wejść na konto administratora nie znając hasła w Windowsie XP

W Windows XP istnieje konto

SYSTEM

, wykorzystywane przez procesy systemowe. Ma

ono uprawnienia do pełnej kontroli nad system operacyjnym (większe od konta
Administrator). Zalogowane do peceta osoby (nawet używające konta Gość) mogą w
nieuprawniony sposób skorzystać z konta

SYSTEM

.

1

Aby przejąć kontrolę nad Windows XP, klikamy na

START

i wybieramy

Uruchom....

W

oknie

Uruchamianie

wpisujemy polecenie

cmd

I naciskamy klawisz

enter

2

W oknie konsoli wpisujemy polecenie

at 23:15 /interactive "cmd.exe"

Polecenie użyje aplikacji Harmonogram zadań, aby wywołać okno z uprawnieniami
systemowymi. Komenda zawiera zdefiniowany czas wykonania

23:15

. Zamiast przykładowej

godziny podajemy najbliższy możliwy czas wykonania komendy- na przykład za minutę od
bieżącej godziny widocznej na zegarze systemowym. Po chwili wyświetla się nowe okno
konsoli. Pierwotne okno konsoli zamykamy.

3

Naciskamy jednocześnie

Alt+Ctrl+Delete

. Wyświetli nam się

Menedżer zadań Windows

na zakładce

Procesy

zaznaczmy

explorer.exe

i klikamy na

Zakończ proces

, a potem na

Tak

4

Przechodzimy do otwartego okna konsoli i wpisujemy w nim

explorer.exe

Wciskamy klawisz

enter

Teraz możemy otworzyć menu

start

żeby upewnić się że jesteśmy zalogowani jako

użytkownik

SYSTEM

. Dzięki temu mamy pełną kontrolę nad systemem- możemy dowolnie

uruchamiać i instalować programy, uruchamiać narzędzia konfiguracji Windows czy kasować
pliki w Eksploratorze Windows.

Jak Administrator może zabezpieczyć komputer przed tym atakiem

Istnieje kilka metod pozwalających zabezpieczyć Windows XP przez opisanym wyżej
atakiem. Można na przykład zablokować uruchamianie konsoli poleceń (co może utrudnić
pracę) lub spowodować, aby polecenie

at

(będące tekstowym odpowiednikiem aplikacji

systemowej

Zaplanowane Zadania

) przestało działać.

Sposób na wyłączenie komędy

at

1

Logujemy się do konta z uprawnieniami Administratora. Z menu

START

wybieramy

Uruchom....

W oknie

Uruchamianie

wpisujemy polecenie

services.msc

i naciskamy klawisz

enter

2

W oknie

Usługi

klikamy

prawym przyciskiem

na

Harmonogram zadań

i wybieramy

Właściwości.

W nowo otwartym oknie przechodzimy na zakładkę

Ogólne

. W polu

Typ

uruchamiania:

wybieramy opcję

Wyłączony

i klikamy na

ok.