小编ole*_*sii的帖子

我在笔记本电脑上安装了 Windows Server 2012。我需要一台服务器，因为我开发的软件需要专门在服务器版本上进行测试。Windows Server 2012 的文档说

安装 Hyper-V 角色后，不再禁用睡眠和休眠。

这种变化增加了什么价值？

运行 Hyper-V 的计算机可以进入睡眠或休眠模式。这对于在膝上型计算机上运行 Hyper-V 的用户特别有用。

题

如何在具有 Hyper-V 角色的 Windows Server 2012 上启用休眠？

我尝试过的事情

• 修改hvboot 的注册表。我在注册表中没有hvboot文件夹，所以我手动添加了它，重新启动

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hvboot]
  "Start"=dword:00000003
  

  Run Code Online (Sandbox Code Playgroud)

  没有效果。

• 在桌面上按Alt+F4，没有睡眠或休眠可用

• 在service.msc（指向 C:\Windows\system32\vmms.exe）中停止 Hyper-V 虚拟机管理服务，所有其他 Hyper-V 服务默认停止。

• 以管理员身份执行

  powercfg.exe /hibernate on
  

  Run Code Online (Sandbox Code Playgroud)

  这是输出

  Microsoft Windows [Version 6.2.9200]
  (c) 2012 Microsoft Corporation. All rights reserved.
  
  C:\Windows\system32>powercfg.exe /hibernate on
  Hibernation failed with the following error: The request is not …

  Run Code Online (Sandbox Code Playgroud)

我注意到我的用户名和密码在 HTTP POST 请求中以纯文本形式发送到远程服务器。这是来自 Wireshark 的嗅探包装

POST /***URL*** HTTP/1.1
Host: ***DNS NAME***
Content-Length: 463
site2pstoretoken=***TOKEN***&ssousername=***MY USER NAME***&password=***MY PASSWORD***

本网站不使用 TSL 并暴露于外部 Internet 网络。

Q1：是否可以嗅探到该远程服务器的传入流量（并获取所有密码）？

Q2：我认为这是一个安全漏洞，我错了吗？