文/于江波

讀過(guò)《用遠(yuǎn)程控制實(shí)現(xiàn)Windows 98文件共享》后，筆者想到是不是可以給學(xué)生機(jī)房中的計(jì)算機(jī)設(shè)置遠(yuǎn)程管理，這樣管理學(xué)生機(jī)的文件會(huì)方便很多。于是筆者給所有的學(xué)生機(jī)和教師機(jī)設(shè)置了遠(yuǎn)程管理，并設(shè)置了6位數(shù)字密碼，使用效果還不錯(cuò)，可以輕松地刪除學(xué)生私自創(chuàng)建的文件。

但是最近，筆者在上課時(shí)發(fā)現(xiàn)有的學(xué)生正在觀看教師機(jī)上的Flash動(dòng)畫(huà)，仔細(xì)一看原來(lái)也是使用遠(yuǎn)程管理在“管理”教師機(jī)，不禁出了一身冷汗。教師機(jī)上有很多教學(xué)資料，萬(wàn)一被刪除或修改，后果不堪設(shè)想。于是立即拔掉教師機(jī)的網(wǎng)線，經(jīng)檢查沒(méi)有發(fā)現(xiàn)文件丟失，還算萬(wàn)幸。此事有點(diǎn)不可思議，因?yàn)楣P者設(shè)置的是6位數(shù)字密碼，使用暴力破解也要100萬(wàn)次，學(xué)生是怎樣進(jìn)入教師機(jī)的呢？隨即“抓來(lái)”幾個(gè)學(xué)生詢問(wèn)，他們很得意地說(shuō)已經(jīng)“破解”了遠(yuǎn)程管理的密碼。筆者聽(tīng)后十分驚愕，這幾個(gè)學(xué)生又很得意地將整個(gè)破解過(guò)程講述了一遍。

圖1遠(yuǎn)程管理密碼設(shè)置窗口

★破解原理

原來(lái)學(xué)生獲取密碼的方法十分簡(jiǎn)單，由于所有計(jì)算機(jī)的遠(yuǎn)程管理密碼都一樣，所以，學(xué)生將學(xué)生機(jī)中的遠(yuǎn)程管理對(duì)話框打開(kāi)(圖1)，將其中的5位密碼刪除，只留一位，然后在另一臺(tái)計(jì)算機(jī)上登錄該計(jì)算機(jī)(圖2)。由于該計(jì)算機(jī)的密碼只有一位，所以最多只要試10次就夠了(筆者曾經(jīng)告訴學(xué)生密碼是6位數(shù)字)，然后用同樣的方法將其他5位密碼分別試出，就這樣最多只要試60次就可以得到遠(yuǎn)程管理密碼了。

圖2密碼登錄窗口

★解決之道

打開(kāi)注冊(cè)表編輯器HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem分支，在右邊的窗口中新建DWORD值“NoSecCPL”，并設(shè)其值為“1”。這樣就可以禁止學(xué)生使用控制面板中的“密碼”選項(xiàng)，學(xué)生也就無(wú)法試出密碼了。

Windows 98的遠(yuǎn)程管理是一把雙刃劍，使用得當(dāng)還是一個(gè)非常好的管理工具，但如果被別人用這樣的方法破解可就真是適得其反了。奉勸各位讀者，Windows 98下慎用遠(yuǎn)程管理！