交互式登录桌面的过程中允许未经授权的操作

文章编号: 260197 - 查看本文应用于的产品
机器翻译查看机器翻译免责声明
展开全部 | 关闭全部

症状

如果您以交互方式登录到运行 Windows 2000 的计算机，您可能能够执行的一个安全漏洞，因为存在的未经授权的操作。

未经授权的操作可能包括显示和输入的设备由较高权限的计算机进程所拥有的访问。例如对于如果恶意用户可以启动一个过程，在计算机为桌面 Winlogon 进程拥有的新的进程可以再录制用户输入登录到计算机上时的密码。
回到顶端 | 提供反馈

解决方案

若要解决此问题，获得最新的 service pack，对于 Windows 2000。有关更多的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
260910
(http://support.microsoft.com/kb/260910/EN-US/ )
如何获取最新的 Windows 2000 服务软件包

回到顶端 | 提供反馈

状态

Microsoft 已经确认这是 Microsoft Windows 2000 中的问题。Windows 2000 Service Pack 1 中，第一次已得到纠正此问题。
回到顶端 | 提供反馈

更多信息

在安装此修补程序后您可以通过编辑注册表来禁用新的安全行为。若要此操作：
  1. 启动注册表编辑器 (Regedt32.exe)。
  2. 在注册表中找到以下项： 
       HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Windows/
  3. 在 编辑 菜单上单击 添加值，然后添加以下注册表值： 
       Value Name:  SecureDesktop
   Data Type:   REG_DWORD
   Radix:       Binary
   Value:       0 (zero)
  4. 退出注册表编辑器。
注： 如果 SecureDesktop 值在注册表中，不存在，或者如果该值设置为非零的某些数字，新的安全行为始终处于活动状态。

有关此问题的相关信息，请访问下面的 Microsoft 网站：
http://www.microsoft.com/technet/security/bulletin/ms00-020.mspx
(http://www.microsoft.com/technet/security/bulletin/ms00-020.mspx)
有关 Microsoft 产品的其他与安全相关信息，请访问下面的 Microsoft 网站：
http://www.microsoft.com/security/
(http://www.microsoft.com/security/)
有关如何一次安装 Windows 2000 和 Windows 2000 修补程序的其他信息请单击下面文章编号，以查看 Microsoft 知识库中相应的文章：
249149
(http://support.microsoft.com/kb/249149/EN-US/ )
安装 Microsoft Windows 2000 和 Windows 2000 程序修补程序
回到顶端 | 提供反馈

属性

文章编号: 260197 - 最后修改: 2007年2月19日 - 修订: 4.4
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
关键字：?
kbmt kbhotfixserver kbqfe kbbug kbfix kbqfe kbwin2000sp1fix KB260197 KbMtzh
机器翻译
注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇，语法或文法的问题，就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量，但是我们不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版： 260197
(http://support.microsoft.com/kb/260197/en-us/ )
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
回到顶端 | 提供反馈

提供反馈

 
回到顶端回到顶端