当没有人登录到 Windows 时，（显示登录屏幕）当前进程以哪个用户身份运行？（视频/声音驱动程序、登录会话、任何服务器软件、可访问性控制等。它们不能是任何用户或以前的用户，因为没有人登录。用户已启动但继续执行的进程呢？注销后运行？（例如 HTTP、FTP 服务器和其他网络内容）它们是否切换到 SYSTEM 帐户？如果用户启动的进程切换到 SYSTEM，则表明存在非常严重的漏洞。该进程是否以该用户身份运行注销后继续以该用户身份运行？
这就是 SETHC hack 允许您将 CMD 用作 SYSTEM 的原因吗？
如果您的 ISP 或防火墙阻止所有传入连接，Web 服务器如何仍将数据发送到您的浏览器？您发送请求（传出），服务器发送数据（传入）。如果您阻止所有传入，Web 服务器如何响应？
使用 UDP 的视频流和多人游戏怎么样？UDP 是无连接的，因此不需要建立连接，那么防火墙或 ISP 将如何处理？