常见的账户漏洞 713常见的账户漏洞 易受攻击的区域 举例 弱密码 密码 对多个账户使用相同的密码 密码存储在计算机上 ●用户共享密码,或用笔记录密码 ●拥有本地管理员权限的用户 不作为系统账户运行的服务 账户权限 拥有不必要的用户权限的账户 ●可以访问私人文件、文件夹及注册表键值的用 户或服务账户 对非管理类任务使用管理员账户 账户使用及管理 拥有账户管理权限的用户账户 不再使用的活动账户常见的账户漏洞 易受攻击的区域 举例 密码 弱密码 对多个账户使用相同的密码 密码存储在计算机上 用户共享密码，或用笔记录密码 账户权限 拥有本地管理员权限的用户 不作为系统账户运行的服务 拥有不必要的用户权限的账户 可以访问私人文件、文件夹及注册表键值的用 户或服务账户 账户使用及管理 对非管理类任务使用管理员账户 拥有账户管理权限的用户账户 不再使用的活动账户 7.1.3 常见的账户漏洞