4Aug
Înregistrarea automată în PC-ul Windows deschide o gaură de securitate. Când activați autentificările automate, parola contului dvs. Windows este stocată pe PC-ul în care poate accesa orice program cu acces de administrator.
Dacă utilizați un cont Microsoft pentru a vă conecta sau reutilizați o parolă importantă pe care o utilizați și pentru e-mail sau alte conturi importante, trebuie să vă îndepărtați de funcția de autentificare automată.
Registry Hack este cel mai rău
Cea mai proastă modalitate absolută de a activa autentificările automate este cu hack-ul vechi al registry. Aceasta implică setarea mai multor valori sub cheie HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ în registry.
Activați funcția AutoAdminLogon și introduceți valorile pentru DefaultUserName, DefaultPassword și DefaultDomain. Așa este - literalmente introduceți parola Windows în text în registru, unde este stocată.Orice program de pe computerul dvs. cu acces la această secțiune a registrului poate găsi cu ușurință.
Alte metode nu sunt mult mai bune
Aveți posibilitatea să conectați calculatorul automat la fiecare pornire a acestuia. Acest lucru necesită utilizarea unui instrument de conturi de utilizatori ascunse, numit netplwiz, care nu este accesibil prin panoul de control normal.
Când utilizați acest instrument, trebuie să introduceți un nume de utilizator și parola de cont Windows. După ce faceți acest lucru, Windows se va conecta automat la contul respectiv când porniți computerul.
Când utilizați această metodă, Windows nu stochează parola în textul în registru, deci este o îmbunătățire.În schimb, stochează parola ca "LSA Secret". Acest lucru oferă o siguranță suplimentară, întrucât nu este cel puțin stocată în textul plaintext - un program care nu ar accesa ar trebui să facă ceva mai multă muncă.Utilitarul SysInternals Autologon vă salvează, de asemenea, parola ca un secret LSA.
Dar acestea sunt ușor de decriptat dacă un program are acces la administrator - la urma urmei, Windows are nevoie de acces la ele. De exemplu, utilitarul LSASecretsView al NirSoft va afișa toate secretele LSA de pe computer, inclusiv o parolă salvată de Windows autologin.
Cât de valoroasă este acea parolă, într-adevăr?
Indiferent dacă acest lucru contează pentru dvs., depinde de cât de valoroasă este această parolă.Dacă aveți un PC acasă cu o parolă slabă, cum ar fi "parola" și nu-ți pasă care se loghează în el, probabil că e bine. Da, programele de pe computerul dvs. văd că parola dvs. este "parolă" și astfel poate cineva care se află la computer, dar nu poate face nimic altceva în afară de utilizarea acelui computer.
dacă configurați un PC Windows ca un chioșc și nu doriți să vă faceți griji cu privire la conectare, acest lucru este de asemenea bine dacă vă dați seama că orice parolă pe care o utilizați aici nu este un secret.
Problema este că mulți oameni vor folosi parole valoroase pentru conturile de conectare Windows. Nu trebuie să reutilizați parolele, dar mulți oameni folosesc probabil aceeași parolă pentru contul Windows 7 ca și pentru contul lor de e-mail sau pentru alte conturi online importante. Plasarea acestuia pe computer, în cazul în care orice program sau oricine cu acces ar putea să-l sune, este o greșeală.
Cu atât mai mult, versiunile moderne de Windows - Windows 8, 8.1 și 10 - toate utilizează toate conturile Microsoft în mod implicit. Dacă vă conectați cu un cont Microsoft și activați autentificările automate, ați salvat acum parola în contul dvs. Microsoft de pe PC unde pot accesa programe și persoane cu acces la PC.Aceștia pot apoi să utilizeze această parolă pentru a accesa e-mailurile Outlook.com, fișierele OneDrive și orice altceva în care vă permite accesul la parola contului Microsoft.
Înregistrarea fără a tasta o parolă lungă
Windows 8, 8.1 și 10 oferă modalități mai ușoare de conectare la computer, economisind de la tastarea acelei parole lungi de fiecare dată când boot-ați. Puteți seta un PIN - un cod numeric scurt pe care îl puteți introduce pentru a vă conecta. De asemenea, puteți utiliza o parolă pentru imagine sau vă puteți conecta la PC printr-o cameră web sau un senzor de amprentă utilizând Windows Hello pe unele laptopuri Windows 10.
Computerele moderne ar trebui, de asemenea, să pornească repede, deci nu trebuie să stați în așteptare ca desktop-ul dvs. să devină utilizabil în timp ce diferite programe se încarcă automat. Dacă computerul dvs. durează mult timp pentru a porni, reduceți programele de pornire și luați în considerare trecerea la un computer cu un drive SSD.
Dacă într-adevăr doriți să vă conectați automat, este bine să o setați la o parolă slabă pe care nu o folosiți în altă parte, și nu la o parolă puternică pe care o reutilizați în altă parte. Nu utilizați un cont Microsoft pentru a vă conecta, fie - utilizați un cont de utilizator local. Atâta timp cât nu folosiți această parolă pentru nimic altceva, nu există nici un risc mare.