讀過《用遠(yuǎn)程控制實(shí)現(xiàn)Windows 98文件共享》后，筆者想到是不是可以給學(xué)生機(jī)房中的計(jì)算機(jī)設(shè)置遠(yuǎn)程管理，這樣管理學(xué)生機(jī)的文件會方便很多。于是筆者給所有的學(xué)生機(jī)和教師機(jī)設(shè)置了遠(yuǎn)程管理，并設(shè)置了6位數(shù)字密碼，使用效果還不錯，可以輕松地刪除學(xué)生私自創(chuàng)建的文件。

但是最近，筆者在上課時發(fā)現(xiàn)有的學(xué)生正在觀看教師機(jī)上的Flash動畫，仔細(xì)一看原來也是使用遠(yuǎn)程管理在“管理”教師機(jī)，不禁出了一身冷汗。教師機(jī)上有很多教學(xué)資料，萬一被刪除或修改，后果不堪設(shè)想。于是立即拔掉教師機(jī)的網(wǎng)線，經(jīng)檢查沒有發(fā)現(xiàn)文件丟失，還算萬幸。此事有點(diǎn)不可思議，因?yàn)楣P者設(shè)置的是6位數(shù)字密碼，使用暴力破解也要100萬次，學(xué)生是怎樣進(jìn)入教師機(jī)的呢？隨即“抓來”幾個學(xué)生詢問，他們很得意地說已經(jīng)“破解”了遠(yuǎn)程管理的密碼。筆者聽后十分驚愕，這幾個學(xué)生又很得意地將整個破解過程講述了一遍。

圖1 遠(yuǎn)程管理密碼設(shè)置窗口

★破解原理原來學(xué)生獲取密碼的方法十分簡單，由于所有計(jì)算機(jī)的遠(yuǎn)程管理密碼都一樣，所以，學(xué)生將學(xué)生機(jī)中的遠(yuǎn)程管理對話框打開（圖1），將其中的5位密碼刪除，只留一位，然后在另一臺計(jì)算機(jī)上登錄該計(jì)算機(jī)（圖2）。由于該計(jì)算機(jī)的密碼只有一位，所以最多只要試10次就夠了（筆者曾經(jīng)告訴學(xué)生密碼是6位數(shù)字），然后用同樣的方法將其他5位密碼分別試出，就這樣最多只要試60次就可以得到遠(yuǎn)程管理密碼了。

圖2 密碼登錄窗口

★解決之道打開注冊表編輯器HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem分支，在右邊的窗口中新建DWORD值“NoSecCPL”，并設(shè)其值為“1”。這樣就可以禁止學(xué)生使用控制面板中的“密碼”選項(xiàng)，學(xué)生也就無法試出密碼了。

Windows 98的遠(yuǎn)程管理是一把雙刃劍，使用得當(dāng)還是一個非常好的管理工具，但如果被別人用這樣的方法破解可就真是適得其反了。奉勸各位讀者，Windows 98下慎用遠(yuǎn)程管理！