在〔開始〕→〔執行〕→鍵入〔regedit〕→選 〔HKEY_LOCAL_MACHINE〕
→〔SOFTWARE〕→〔Microsoft〕→〔Windows NT〕→〔CurrentVersion〕
→在〔Winlogon〕右邊窗口的〔AutoAdminLogon〕數值資料改為〔1〕
及將〔DefaultUserName〕的 ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

既然都已經設定毫無安全性的自動登入了,看不看得見密碼有差嗎?

下面是引用adelin於2006-06-29 10:55發表的 :
既然都已經設定毫無安全性的自動登入了,看不看得見密碼有差嗎?

不是這樣的，MS安全設計是不可能讓密碼可見的，除非你記得，
即使最高權限的管理者也無法知道低權限者的密碼，最多刪除或更改，
因此不可能因修改登入檔可自動登入卻讓密碼可見，之前在別台試過確實會隱藏，
只是不曉得為什麼這次在自己的電腦試卻不行？
請問你們試的情形怎樣？

我覺得重點應該在你是手動修改登錄檔...
登錄檔中的內容應該都是明碼,如果加密他會做編碼的動作在寫入登錄檔中,所以你手動輸入到登錄檔系統未做編碼加密當然會以你輸入的顯示....
這是屬於預先輸入的的方式,如果你做過一次sysprep做封裝,並且讓它使用Administrator自動登入,密碼選加密,再把它製作的回應檔解出來看就知道它加密的方式了

舊方法自動登入, registry 是有 DefaultPassword 和直接顯示密碼, 網路的舊文當然講這個, MS 的 KB 也是!

新方法 是不用 DefaultPassword 的! 應該是 MS 修補這個安全漏洞,

在 registry 其他地方把密碼加密, TechNet/MSDN 有講...

你如果用XP SP2, 去 control userpasswords2 設定自動登入, registry 就不用 DefaultPassword 項目,

TweakUI 好像也不用.



PS. 以上[教學]好像來自某 xxxx888.com , 這又證明本人的禁止轉貼政策是對的.

下面是引用admin0n於2006-06-29 10:42發表的 自動登入方法registry顯示密碼:
在〔開始〕→〔執行〕→鍵入〔regedit〕→選 〔HKEY_LOCAL_MACHINE〕
→〔SOFTWARE〕→〔Microsoft〕→〔Windows NT〕→〔CurrentVersion〕
→在〔Winlogon〕右邊窗口的〔AutoAdminLogon〕數值資料改為〔1〕
及將〔DefaultUserName〕的數值資料改為〔設定自動登入使用者帳戶的名稱〕
另增加一個字串值〔DefaultPassword〕數值資料為〔設定自動登入使用者帳戶的密碼〕
.......

你所謂的有時會看到有時不會看到因為 REGEDIT 在 WINXP 以後就可以有權限控制，
所以當我 ADMAINISTRATOR 登入的時候是可以看見 Winlogon 裡的值
如果並非 Administrator 使用者登入的話，是看不到的‧‧‧‧
所以各權限可以依你自己所需變更也許他在 Winlogon 做了哪些權限變更你或許也看不著