小编Her*_*erb的帖子

在我的 Win 8.1 LAN 中省略 PC 密码是否构成来自外部世界的安全风险?

在我的由 14 台计算机组成的 Windows 8.1 LAN 中,有几台服务器专用于非常特定的任务。(例如,“保存服务器”负责运行每日批处理脚本,它确实连接到各种客户端并将相关文件从那里复制到其存储空间。)

要启动这样一台专用机器,所需要的只是操作员远程启动相关机器(通过按下本地应用程序中的命令按钮,该应用程序通过本地家庭自动化系统提供电源)。这样,选定的机器接收电源,根据 UEFI 设置启动,并自动执行其脚本(在某些机器上,例如在“保存服务器”上,在所有完成后还包含关闭命令)。通常,这些机器每天的工作时间为 15 到 120 分钟。

为了在开机时运行批处理脚本,这些服务器没有默认用户的密码。(如果有的话,一个人需要亲自出现在机器前并输入凭据,这是不可行的。)

如果“保证”没有内部威胁,那么遗漏密码是否是一个可以从外部利用的漏洞?

毕竟,“外面的世界”首先需要打通我的Internet网关这(强)密码保护。

(或者换句话说,谷歌等人如何处理他们的服务器群?我无法想象,所有这些机器都是单独受密码保护的。)

security windows password vulnerabilities

1
推荐指数
1
解决办法
63
查看次数

标签 统计

password ×1

security ×1

vulnerabilities ×1

windows ×1