Почему автологон в Windows 7 представляет собой угрозу безопасности

Question

Если я установил в своей учетной записи Windows 7 автоматический вход в систему, чтобы мне не приходилось вводить пароль, и мне не нужно нажимать свое имя пользователя на экране входа в систему, я слышал, что это угроза безопасности.

Из Windows 7 Auto Login:

Хотя я лично не рекомендую это, есть некоторые люди, которые не хотят беспокоиться об использовании пароля для защиты своей учетной записи пользователя Windows. Конечно, использование пароля в Windows не обязательно, только рекомендуется. Но даже если вы не заполните его, вам все равно придется щелкнуть значок пользователя, чтобы начать процесс входа в систему.

Более простой способ, хотя и гораздо менее безопасный, - включить автоматический вход на ПК с Windows. Это возможно в Windows 7, как это было в предыдущих версиях, но для этого нужно немного подумать. (И не зря, черт побери.)

Что в этом опасного, кроме того, что люди могут войти в систему локально? Облегчает ли это хакерам удаленный вход в систему?

Answer 1

Это относится к угрозе безопасности - любой, кто получает физический доступ к машине, может войти в систему и получить доступ к любым вашим данным. Если ваш компьютер находится в безопасном месте, и это не проблема для вас, вам не о чем беспокоиться!

Answer 2

Нет, удаленные хакеры не смогут сделать больше, чем могли бы. Риск только локальный, как вы уже упоминали.

Если ваш компьютер дома на вашем столе и вы знаете, кто рядом, используйте аутологин.

Если это ноутбук и / или рабочий компьютер, не используйте аутологин.

Answer 3

Риск безопасности № 1 для компаний - инсайдеры. Часто это недовольные сотрудники. Давайте думать о вас лично как о компании. Когда-нибудь ваш друг уходил на темную сторону и начинал оскорблять вас. Почему этот человек не может испортить ваш компьютер или украсть ваши данные?

Теперь к этой мысли о том, что (ваши данные) зашифрованы в целях безопасности. Находясь внутри вашего компьютера как законный пользователь, он не зашифрован. Вот почему вы можете использовать его.

Итак, давайте сделаем шаги о том, как вас могут взломать:1. Я решил, что ненавижу тебя 2. Я рад, что вы меня не отрежете. 3. Я вхожу и меняю ваш пароль. Вы никогда не будете знать, потому что вы все равно не используете его. 4. Я удаленный твой компьютер, как вы. 5. Теперь я могу делать злые дела с тобой, как душе угодно ...

Так да! Я говорю, что вы рискуете.

Answer 4

Помимо очевидного риска того, что кто-то может подойти к вашему компьютеру и использовать его, существует еще один незначительный риск для безопасности. Когда вы устанавливаете автологон, ваш пароль теперь находится на компьютере. Он зашифрован и теоретически безопасен, но всегда есть шанс, что его можно обнаружить.