ฉันสังเกตเห็นพฤติกรรมที่ค่อนข้างอยากรู้อยากเห็นของ Windows 7 ที่พีซีในสำนักงานของเรา:
- ผู้ใช้ A เข้าสู่บัญชีของเขาตามปกติ
- ผู้ใช้ A ล็อคพีซี (ผ่าน Win + L หรือคล้ายกัน)
- ผู้ใช้ B (ไม่สำคัญว่าจะต้องเป็นใครบางคนที่มีบัญชีผู้ใช้ที่แตกต่างกัน) จากนั้นลงชื่อเข้าใช้พีซีเครื่องเดียวกันด้วยข้อมูลประจำตัวของเขา (ไม่ว่าจะโดยตรงบนพีซีหรือระยะไกล)
- ผู้ใช้ B ออกจากระบบอีกครั้ง
- หลังจากถูกนำเสนอด้วยหน้าจอ "การออกจากระบบ" เซสชันของผู้ใช้ A จะถูกปลดล็อคโดยไม่ต้องใช้รหัสผ่านของผู้ใช้ A
รูปแบบที่แน่นอนนี้ใช้งานได้ตามที่แสดงในพีซีที่ได้รับผลกระทบทั้งหมดพร้อมการรวมบัญชีผู้ใช้โดยพลการ ฉันได้ยินผู้ดูแลระบบของเราพูดถึงว่ามันใช้งานได้เพื่อปลดล็อกบัญชีผู้ดูแลระบบหากพวกเขาเคยเข้าสู่ระบบในพีซีที่เหมาะสม อย่างไรก็ตามมันใช้ไม่ได้กับพีซีรุ่นใหม่กว่าที่เราเพิ่งได้รับสำหรับทีมของเรา
นี่เป็น "ปรากฏการณ์" หรือไม่ ฉันไม่สามารถค้นหารายงานพฤติกรรมที่คล้ายกันผ่านทาง Google ดังนั้นฉันคิดว่ามันต้องเป็นสิ่งที่เฉพาะกับสภาพแวดล้อมในสำนักงานของเรา ข้อบกพร่องในการกำหนดค่าของ Windows 7 อาจนำไปสู่พฤติกรรมดังกล่าวได้อย่างไร
พื้นหลังบางส่วน:
- พีซีของเราใช้ Windows 7 Professional, 64 บิต ติดตั้ง SP1 แล้ว ดูเหมือนว่าจะมีการใช้การปรับปรุงความปลอดภัยเป็นประจำ
- บัญชีผู้ใช้ทั้งหมดเป็นบัญชีโดเมน
- ฉันแจ้งผู้ดูแลระบบคนหนึ่งเกี่ยวกับความผิดปกตินี้เมื่อหลายเดือนก่อน แต่เนื่องจากพฤติกรรมยังคงมีอยู่ฉันจะพยายามนำเสนอปัญหาในลักษณะเร่งด่วนยิ่งขึ้น (และตรวจสอบให้แน่ใจว่าได้รวมผู้รับผิดชอบด้านความปลอดภัยด้านไอทีด้วยในครั้งนี้)
- ฉันรู้ว่านี่มีความหมายบางอย่างเกี่ยวกับความปลอดภัยของข้อมูล (สิ่งนี้อนุญาตให้มีการแอบอ้างเป็นบุคคลเข้าถึงไดรฟ์เครือข่ายที่ จำกัด ฯลฯ ) แต่อย่างน้อยในพีซีของฉันมันก็ยุ่งกับการจัดเรียงหน้าต่างของฉันอย่างจริงจังดังนั้นจึงไม่มีโอกาสที่จะมีคนเอาเปรียบมันโดยที่ฉันไม่สังเกตเห็นภายหลัง ฉันแน่ใจว่าเหตุผลเดียวที่ยังไม่ได้รับการจัดการคือเพราะไม่มีกรณีการละเมิด นอกจากนี้ยังต้องการการเข้าถึงทางกายภาพไปยังพีซีที่เกี่ยวข้องเพื่อที่จะถูกเอาเปรียบ
- ฉันแค่ผู้ใช้ที่ไม่มีสิทธิ์ระดับสูง ฉันจะพยายามให้ข้อมูลอะไรก็ตามที่จำเป็น (ถ้ามี) แต่มีแนวโน้มว่าจะมีข้อ จำกัด บางอย่างไม่ช้าก็เร็ว
- นอกจากนี้ฉันต้องขออภัยถ้าคำศัพท์ของฉันเกี่ยวกับการดูแลระบบปิด - ฉันไม่มีมืออาชีพ โปรดแจ้งให้เราทราบหากฉันสามารถปรับปรุงถ้อยคำของฉันได้ทุกที่
แท็บเข้าสู่ระบบของ Autoruns (รายการ Microsoft ถูกซ่อนอยู่): 
ส่วน blacked-out เป็นสคริปต์ที่แมปไดรฟ์เครือข่ายโดยขึ้นอยู่กับผู้ที่เข้าสู่ระบบแท็บ
Winlogon ของ Autoruns (มีเฉพาะรายการ Windows):
Winlogonแท็บอะไรบ้าง โปรดโพสต์ภาพหน้าจอของแท็บนั้นถ้าเป็นไปได้ 2)หลังจากปัญหาเกิดขึ้นข้อมูลของค่าLastLoggedOnProviderในคีย์HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData\#คืออะไร ( #หมายเลขเซสชันซึ่งอาจมีมากกว่าหนึ่งอยู่ที่ไหน)