測試版本
- 番茄花園 Windows XP Pro SP2 免啟用 V2.7 / V2.8 / V2.9
發現的嚴重安全漏洞 (V2.8/V2.9)
- 攻擊者可使用
net use 配合 Administrator 空密碼 建立空連線 (IPC$)
- 透過
at 排程工作停用「Windows Firewall/ICS」服務 → 關閉防火牆
- 使用
opentelnet 開啟目標 Telnet 服務
- 取得 Administrator 權限的 Shell
- 啟用預設共用
net share C$=C: → 竊取 oemlogo.bmp、0minfo.ini 確認版本
根本原因：註冊表關鍵安全值被惡意修改
路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\LimitBlankPasswordUse
- 原版預設值：1 (限制空白密碼網路登入)
- 番茄花園 V2.8/V2.9 修改為：0 (允許空白密碼網路登入)
此一修改導致 Administrator 空密碼可遠端登入，構成極高風險。V2.7 未發現此問題。
東海電腦公司版 (Ghost 版) 類似問題
- 預設建立空密碼 New 帳號、開啟遠端桌面
- 支持者稱「使用者未設密碼自負」，實則違背預設安全原則
核心觀點：系統優化不具通用性，原版 + 官方修補最安全
- 微軟最了解自家系統細節，原版 XP SP2 + 全部安全更新 = 基準安全
- 第三方精簡/優化/預載軟體版本 (Ghost 版) 皆針對特定習慣調校，不可通用
- 「優化是針對個人使用習慣、嗜好、需求」而非萬靈丹
站長親身經驗： 曾安裝番茄花園版導致參數不相容嚴重不便，最終仍需覆蓋安裝原版。**強烈建議使用微軟原版安裝媒體 + 官方更新**，拒絕盲目安裝第三方 Ghost 版本。
