Da se ve winXP obejit heslo admina???

[chinook]

Heslo pro administraci stanic mám kvůli takovýmto vykukům dlouhé 23 znaků a je to kombinace velkých a malých písmen, číslic a dalších znaků (tisknutelných).
Jinak bych poopravil do 8 ne do 10 znaků (pokud tedy nebereme slovníkové hesla, co má v databance).

Podle me to je opravdu paranoidni mit heslo 23 znaku. Myslim si, ze v realnem case nerozbijes heslo ani o delce 8 znaku, pokud tam budou mala a velka pismena a nebude to sifrovano nejakou slabou sifrou jako zde DES.

Melo by stacit vypnout LMHASH a uz si ten programek ani neskrkne

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa]

"nolmhash"=dword:00000001

[Paolo]

Ono se ale dobře pamatuje a tím, že je dlouhé, tak ani nefunguje takové to běžné zírání na klávesnici

Jinak (krom velké řady jiných) mám v registrech (pravidlně po přihlášení) nastavené:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"ForceGuest"=dword:00000000
"RestrictAnonymous"=dword:00000002
"NoLMHash"=dword:00000001

[djkotel]

Jinak (krom velké řady jiných) mám v registrech (pravidlně po přihlášení) nastavené:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"ForceGuest"=dword:00000000
"RestrictAnonymous"=dword:00000002
"NoLMHash"=dword:00000001

To je na co dobry ty tri zmeny ?

[Paolo]

Jinak (krom velké řady jiných) mám v registrech (pravidlně po přihlášení) nastavené:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"ForceGuest"=dword:00000000
"RestrictAnonymous"=dword:00000002
"NoLMHash"=dword:00000001

To je na co dobry ty tri zmeny ?

A co takhle Mr. Google?
http://support.microsoft.com/kb/840705 (anglicky)
http://support.microsoft.com/kb/246261 (česky)
http://support.microsoft.com/kb/299656 (česky)

A uvedomujete si, ze az se na to prijde, jako ze se na to prijde, tak muzete byt nahodinu vykopnuti z firmy pro hrube poruseni pracovnich povinosti + jako bonus muzete dostat k uhrade nejake to skody (napr praci toho admina na obnove instalace) ?
Ony se totiz ty prava userum berou z jasnych duvodu. Kdyz si kazdej instaluje kdejakou chujovinu, tak pak u IT vecne stoji fronta "me to nefunguje/rozhodne sem nic nedelal/..."

100%ní souhlas.

[Frost]

net user (nazev účtu) (nové heslo)

lidi z toho bejvaj dost vyvalený ale ve firmách to bejvá bloklé

Jinak dřív jsem míval softík na snímání zmáčknutých kláves při logu do windows a myslím i do dalších aplikací. Fungovalo to dobře ...když to najdu tak to sem stejně nedám, ale jen informuji že to existuje....

Nevím, ale jak chcete zjistit heslo admina, to by se musel přihlašovat přímo na tom stroji usera. V podnikových sítích jsou informace o účtech uloženy na servrech.

[mkmt]

Podle me to je opravdu paranoidni mit heslo 23 znaku. Myslim si, ze v realnem case nerozbijes heslo ani o delce 8 znaku.

v podstate je to jedno
ak chces lamat heslo, potrebujes hash
na ziskanie hash-u potrebujes fyzicky pristup
ak mas fyzicky pristup, mozes pouzit nejaky nastroj na obidenie kontroly hesla, napr WindowsGate:

Version 1.0 features:

* Unlock/Lock functions (enabling/disabling logon password validation)
* existing passwords remains untouched (without password reset or overwrite operations)
* windows registry remains untouched
* without password (hash) cracking
* SFC/WRP remains active
* support for all NT version: 2000/XP/2003/Vista/2008