文/于江波

讀過《用遠(yuǎn)程控制實現(xiàn)Windows 98文件共享》后，筆者想到是不是可以給學(xué)生機(jī)房中的計算機(jī)設(shè)置遠(yuǎn)程管理，這樣管理學(xué)生機(jī)的文件會方便很多。于是筆者給所有的學(xué)生機(jī)和教師機(jī)設(shè)置了遠(yuǎn)程管理，并設(shè)置了6位數(shù)字密碼，使用效果還不錯，可以輕松地刪除學(xué)生私自創(chuàng)建的文件。

但是最近，筆者在上課時發(fā)現(xiàn)有的學(xué)生正在觀看教師機(jī)上的Flash動畫，仔細(xì)一看原來也是使用遠(yuǎn)程管理在“管理”教師機(jī)，不禁出了一身冷汗。教師機(jī)上有很多教學(xué)資料，萬一被刪除或修改，后果不堪設(shè)想。于是立即拔掉教師機(jī)的網(wǎng)線，經(jīng)檢查沒有發(fā)現(xiàn)文件丟失，還算萬幸。此事有點不可思議，因為筆者設(shè)置的是6位數(shù)字密碼，使用暴力破解也要100萬次，學(xué)生是怎樣進(jìn)入教師機(jī)的呢？隨即“抓來”幾個學(xué)生詢問，他們很得意地說已經(jīng)“破解”了遠(yuǎn)程管理的密碼。筆者聽后十分驚愕，這幾個學(xué)生又很得意地將整個破解過程講述了一遍。

圖1遠(yuǎn)程管理密碼設(shè)置窗口

★破解原理

原來學(xué)生獲取密碼的方法十分簡單，由于所有計算機(jī)的遠(yuǎn)程管理密碼都一樣，所以，學(xué)生將學(xué)生機(jī)中的遠(yuǎn)程管理對話框打開(圖1)，將其中的5位密碼刪除，只留一位，然后在另一臺計算機(jī)上登錄該計算機(jī)(圖2)。由于該計算機(jī)的密碼只有一位，所以最多只要試10次就夠了(筆者曾經(jīng)告訴學(xué)生密碼是6位數(shù)字)，然后用同樣的方法將其他5位密碼分別試出，就這樣最多只要試60次就可以得到遠(yuǎn)程管理密碼了。

圖2密碼登錄窗口

★解決之道

打開注冊表編輯器HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem分支，在右邊的窗口中新建DWORD值“NoSecCPL”，并設(shè)其值為“1”。這樣就可以禁止學(xué)生使用控制面板中的“密碼”選項，學(xué)生也就無法試出密碼了。

Windows 98的遠(yuǎn)程管理是一把雙刃劍，使用得當(dāng)還是一個非常好的管理工具，但如果被別人用這樣的方法破解可就真是適得其反了。奉勸各位讀者，Windows 98下慎用遠(yuǎn)程管理！