4Aug

Γιατί δεν πρέπει να συνδεθείτε αυτόματα στον υπολογιστή σας Windows

Αυτόματη σύνδεση στον υπολογιστή σας Windows ανοίγει μια τρύπα ασφαλείας.Όταν ενεργοποιείτε τις αυτόματες συνδέσεις, ο κωδικός πρόσβασης των λογαριασμών των Windows αποθηκεύεται στον υπολογιστή σας όπου μπορεί να έχει πρόσβαση οποιοδήποτε πρόγραμμα με πρόσβαση διαχειριστή.

Εάν χρησιμοποιείτε έναν λογαριασμό Microsoft για να συνδεθείτε - ή να επαναχρησιμοποιήσετε έναν σημαντικό κωδικό πρόσβασης που χρησιμοποιείτε επίσης για το ηλεκτρονικό σας ταχυδρομείο ή άλλους σημαντικούς λογαριασμούς - θα πρέπει να μείνετε μακριά από τη λειτουργία αυτόματης σύνδεσης.

Το μητρώο Hack είναι το χειρότερο

Ο απόλυτος χειρότερος τρόπος για να ενεργοποιήσετε αυτόματες συνδέσεις είναι με το παλιό hack μητρώου.Αυτό περιλαμβάνει τη ρύθμιση πολλών τιμών στο κλειδί HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ στο μητρώο.

Ενεργοποιείτε το AutoAdminLogon και εισάγετε τιμές για DefaultUserName, DefaultPassword και DefaultDomain.Αυτό είναι σωστό - εισάγετε κυριολεκτικά τον κωδικό πρόσβασης των Windows στο κείμενο στο μητρώο, όπου είναι αποθηκευμένο.Οποιοδήποτε πρόγραμμα στον υπολογιστή σας με πρόσβαση σε αυτήν την ενότητα του μητρώου μπορεί εύκολα να το βρει.

Άλλες μέθοδοι δεν είναι πολύ καλύτερο

Μπορείτε να συνδέσετε τον υπολογιστή σας αυτόματα κάθε φορά που εκκινεί.Αυτό απαιτεί τη χρήση ενός εργαλείου κρυφών λογαριασμών χρηστών, το οποίο ονομάζεται netplwiz, το οποίο δεν είναι προσβάσιμο από τον κανονικό πίνακα ελέγχου.

Όταν χρησιμοποιείτε αυτό το εργαλείο, πρέπει να εισαγάγετε ένα όνομα χρήστη και τον κωδικό του λογαριασμού των Windows.Αφού το κάνετε, τα Windows θα συνδεθούν αυτόματα σε αυτόν το λογαριασμό κατά την εκκίνηση του υπολογιστή σας.

Όταν χρησιμοποιείτε αυτήν τη μέθοδο, τα Windows δεν αποθηκεύουν τον κωδικό πρόσβασής σας σε απλό κείμενο στο μητρώο, έτσι ώστε να είναι μια βελτίωση.Αντίθετα, αποθηκεύει τον κωδικό πρόσβασης ως "LSA Secret". Αυτό παρέχει κάποια πρόσθετη ασφάλεια, καθώς τουλάχιστον δεν είναι αποθηκευμένο σε απλό κείμενο - ένα πρόγραμμα που δεν θα είχε πρόσβαση θα έπρεπε να κάνει λίγο περισσότερη δουλειά.Το βοηθητικό πρόγραμμα SysInternals Autologon αποθηκεύει επίσης τον κωδικό πρόσβασής σας ως μυστικό LSA.

Αλλά αυτά είναι εύκολο να αποκρυπτογραφηθούν αν ένα πρόγραμμα έχει πρόσβαση διαχειριστή - τελικά, τα Windows χρειάζονται πρόσβαση σε αυτά.Για παράδειγμα, το βοηθητικό πρόγραμμα LSASecretsView του NirSoft θα εμφανίσει όλα τα μυστικά της LSA στον υπολογιστή σας, συμπεριλαμβανομένου ενός αποθηκευμένου κωδικού πρόσβασης autologin των Windows.

Πόσο πολύτιμος είναι αυτός ο κωδικός;

Το αν αυτό έχει σημασία για εσάς εξαρτάται από το πόσο πολύτιμο είναι αυτός ο κωδικός πρόσβασης.Εάν έχετε έναν οικιακό υπολογιστή με έναν αδύναμο κωδικό πρόσβασης, όπως τον "κωδικό πρόσβασης" και δεν ενδιαφέρεστε πραγματικά ποιος συνδεθεί σε αυτόν, αυτό είναι πιθανώς ωραίο.Ναι, τα προγράμματα στον υπολογιστή σας μπορούν να δουν ότι ο κωδικός πρόσβασής σας είναι "κωδικός πρόσβασης" και έτσι μπορεί οποιοσδήποτε να κάθεται στον υπολογιστή, αλλά δεν μπορούν να κάνουν τίποτα άλλο εκτός από τη χρήση αυτού του υπολογιστή.

αν ρυθμίζετε έναν υπολογιστή Windows ως περίπτερο και δεν θέλετε να ανησυχείτε για τη σύνδεση, αυτό είναι επίσης ωραίο όσο συνειδητοποιείτε ότι οποιοσδήποτε κωδικός πρόσβασης που χρησιμοποιείτε εδώ δεν είναι μυστικό.

Το πρόβλημα είναι ότι πολλοί άνθρωποι θα χρησιμοποιήσουν πολύτιμους κωδικούς πρόσβασης για τους λογαριασμούς σύνδεσης των Windows.Δεν πρέπει να επαναχρησιμοποιήσετε κωδικούς πρόσβασης, αλλά πολλοί άνθρωποι χρησιμοποιούν πιθανώς τον ίδιο κωδικό πρόσβασης για το λογαριασμό τους στα Windows 7 όπως και για τον λογαριασμό ηλεκτρονικού ταχυδρομείου τους ή για άλλους σημαντικούς λογαριασμούς στο διαδίκτυο.Τοποθέτησή του στον υπολογιστή σας, όπου οποιοδήποτε πρόγραμμα ή οποιοσδήποτε με πρόσβαση θα μπορούσε να σπρώξει σε αυτό είναι ένα λάθος.

Ακόμη περισσότερο, οι σύγχρονες εκδόσεις των Windows - Windows 8, 8.1 και 10 - χρησιμοποιούν όλους τους λογαριασμούς της Microsoft από προεπιλογή.Εάν συνδεθείτε με έναν λογαριασμό Microsoft και ενεργοποιήσετε τις αυτόματες συνδέσεις, έχετε αποθηκεύσει τον κωδικό πρόσβασης στον λογαριασμό σας Microsoft στον υπολογιστή σας, όπου μπορούν να αποκτήσουν προγράμματα και άτομα με πρόσβαση στον υπολογιστή σας.Στη συνέχεια, μπορούν να χρησιμοποιήσουν αυτόν τον κωδικό πρόσβασης για να αποκτήσουν πρόσβαση στο ηλεκτρονικό ταχυδρομείο του Outlook.com, σε αρχεία OneDrive και σε οτιδήποτε άλλο σας επιτρέπει ο κωδικός πρόσβασης του λογαριασμού σας στο Microsoft.

Συνδεθείτε χωρίς να πληκτρολογείτε έναν μακρύ κωδικό πρόσβασης

Τα Windows 8, 8.1 και 10 προσφέρουν ευκολότερους τρόπους για να συνδεθείτε στον υπολογιστή σας, εξοικονομώντας σας από την πληκτρολόγηση αυτού του μακρού κωδικού πρόσβασης κάθε φορά που ξεκινάτε.Μπορείτε να ορίσετε ένα PIN - έναν σύντομο αριθμητικό κωδικό που μπορείτε να πληκτρολογήσετε για να συνδεθείτε. Μπορείτε επίσης να χρησιμοποιήσετε έναν κωδικό πρόσβασης εικόνας ή να συνδεθείτε στον υπολογιστή σας μέσω κάμερας web ή αισθητήρα δακτυλικών αποτυπωμάτων χρησιμοποιώντας Windows Hello σε μερικούς φορητούς υπολογιστές των Windows 10.

Οι σύγχρονοι υπολογιστές θα πρέπει επίσης να εκκινήσουν γρήγορα, οπότε δεν θα πρέπει να καθίσετε περιμένοντας την επιφάνεια εργασίας σας να καταστεί εφικτή ενώ τα διάφορα προγράμματα φορτώνονται αυτόματα.Εάν ο υπολογιστής σας απαιτεί πολύ χρόνο για εκκίνηση, περιηγηθείτε στα προγράμματα εκκίνησης και αναβαθμίστε σε έναν υπολογιστή με μονάδα SSD.

Αν πραγματικά θέλετε να συνδεθείτε αυτόματα, ίσως και να την ορίσετε σε έναν αδύναμο κωδικό πρόσβασης που δεν χρησιμοποιείτε αλλού, όχι σε έναν ισχυρό κωδικό πρόσβασης που επαναχρησιμοποιείτε οπουδήποτε αλλού.Μην χρησιμοποιείτε λογαριασμό Microsoft για να συνδεθείτε, είτε - χρησιμοποιήστε έναν τοπικό λογαριασμό χρήστη.Όσο δεν χρησιμοποιείτε αυτόν τον κωδικό πρόσβασης για τίποτα άλλο, δεν υπάρχει μεγάλος κίνδυνος.