È risaputo che puoi crackare la password di un account di Windows usando il tuo computer (non sto dando più dettagli qui)
Quello che mi piacerebbe sapere è se conosci la tecnica per difenderci.
In teoria, anche dopo l'avvio da una porta USB, l'unità di installazione di Windows dovrebbe essere bloccata (in una scatola) in modo che non sia possibile accedere e modificare alcun file o eseguire l'escalation dei privilegi utilizzando la shell di cmd di Windows
Qualche idea?
Autenticazione pre-avvio + crittografia completa del disco. Ciò richiederà una password (o qualche altro fattore di autenticazione) prima di consentire l'accesso al disco.
La tua preoccupazione non dovrebbe essere solo la "modalità di ripristino", ma anche quelle in cui Windows non è in uso. La maggior parte degli attacchi modifica il file SAM, che non è scrivibile quando il processo di Local Security Manager è in esecuzione. Questo file contiene le credenziali per il computer locale per consentire gli accessi. Il classico caso di aggirare questo è quando si avvia su un Live CD e si usano gli strumenti per modificare il file SAM, sia per cambiare le password che per annullarle.
L'unica cosa che può impedire modifiche non autorizzate è l'uso dell'utilità syskey integrata in Windows (XP / 7). Funziona come una "password di accesso universale", poiché un utente deve fornire una password per Windows per decrittografare il file SAM prima che inizi a utilizzarlo.
Quanto è sicuro il syskey, o se il blanking può ancora essere fatto, sinceramente non posso commentare. Il modo garantito per evitare manomissioni esterne sta utilizzando la crittografia dell'intero disco. Alcune versioni di Windows includono BitLocker, che può servire a questo scopo.
Altre soluzioni includono TrueCrypt, ma utilizzano nuovamente la crittografia dell'intero disco.
Se si desidera veramente testare le acque, è possibile utilizzare la crittografia integrata del file system in Windows. EFS (Encrypting File System) è legato alla tua password e ad altre credenziali, così che se qualcosa dovesse cambiare, i certificati per la crittografia sono "irrecuperabili". Anche in questo caso è disponibile solo in determinate versioni di Windows.
solo per passare questo è necessario smontare laptop o pc e ottenere il disco rigido o ripristinarlo in qualche modo.
come qualcuno ha detto crittografarlo; o tenerlo in una modalità di ibernazione.
potresti provare Linux LVM per crittografare l'intero disco rigido e creare partizioni Windows al suo interno. ma non sono sicuro che sarebbe possibile farlo con il file system ntfs.
Leggi altre domande sui tag windows