許多用戶以為正常模式下的 Administrator 擁有最高權限,實則不然。Windows XP 真正的「超級管理員」是安全模式下的 Administrator,且預設密碼為空。若未修改,任何人均可進入安全模式刪除或重設正常模式管理員帳號,系統防護形同虛設。
駭客實測入侵流程(僅供防禦參考)
- 重開機,開機選單按 F8 進入「安全模式」。
- 控制台 → 使用者帳號 → 刪除原 Administrator,或新建/修改其密碼。
- 重開機,原管理員密碼失效,攻擊者完全掌控系統。
根本原因
- 正常模式與安全模式擁有獨立的 Administrator 帳號資料庫。
- 安全模式 Administrator 預設無密碼,且不受正常模式密碼策略約束。
防禦對策:立即設定安全模式 Administrator 密碼
- 重開機進入安全模式(F8)。
- 控制台 → 使用者帳號 → 選擇 Administrator → 「建立密碼」。
- 設定強密碼並牢記(遺失將無法進入安全模式進行系統修復)。
警示: 此舉將使你成為真正的系統最高掌控者,但也意味著若密碼遺失,系統嚴重故障時將無法透過安全模式修復,請妥善保管密碼(建議離線備份)。