你以為設置了複雜的 Administrator 密碼就高枕無憂?錯了。Windows XP 真正的「超級管理員」藏在安全模式裡,默認空密碼。任何人只需三步,即可奪取系統最高控制權:
「奪權」三步曲(惡意演示)
- 重啟電腦,F8 進入安全模式。
- 控制面板 → 用戶賬戶 → 刪除 原 Administrator,或修改其密碼,或新建 同名賬戶。
- 正常重啟,輸入新密碼登錄,系統控制權易手。
根因分析
- 正常模式下的 Administrator 只是「管理員組」成員,受安全策略約束。
- 安全模式下的 Administrator 才是內建 RID 500 賬戶,擁有繞過多數安全檢查的特權,且默認無密碼。
- 正常模式修改密碼不同步到安全模式內建賬戶。
防禦指南:做真正的 Administrator
- 進入安全模式(F8)。
- 為內建 Administrator 設置強密碼。
- 牢記密碼!遺忘將無法進入系統(除非再用同類手段破解)。
延伸建議: 日常使用建立普通權限賬戶,僅在需要時用 RunAs 或右鍵「以管理員身份運行」提權,減少高權限暴露面。