Cambiando Windows Ctrl + Alt + Canc fornisci vantaggi di sicurezza?

Question

Cambiando Windows Ctrl + Alt + Canc fornisci vantaggi di sicurezza?

#1 da (3 voti)
#2 da (2 voti)

-1

Ctrl + Alt + Del è il percorso per Chiave di attenzione sicura sui computer Windows.

Alcune risposte su domande correlate implicano che è possibile modificare questo.

Il mio pensiero è che una password non ti fa bene, se non riesci ad arrivare allo schermo per inserirla. Se hai modificato la combinazione di tasti richiesta per accedere a Winlogon e non pubblicare la modifica, ci sarebbe un cambiamento misurabile nel tuo sicurezza del sistema?

Presumibilmente sarebbe possibile inviare utenti di Ctrl + Alt + Del a una sandbox e iniziare le attività di contenimento della sicurezza. Mentre gli utenti con la combinazione corretta corretta vanno al sistema di produzione.

correlati

windows authentication password-management

posta James Jenkins 26.10.2016 - 20:27

fonte

2 risposte

2

Sembra che tu voglia invocare la sicurezza dall'oscurità. Sì, potresti trarre un po 'di confusione, ma tutti i benefici svaniscono se gli utenti scoprono la sequenza "reale".

È anche da notare che questo riguarda solo gli utenti locali che hanno accesso fisico alla macchina. Giocare ai giochi a livello di interfaccia utente non vale la pena quando si considera il potenziale accesso che gli utenti di destinazione hanno già.

risposta data 26.10.2016 - 23:23

fonte

Leggi altre domande sui tag windows authentication password-management

E 'una vulnerabilità di upload di file illimitata? certificato di identità dell'utente

score 3 · Accepted Answer

Per quanto ne so, non è possibile modificare la combinazione di tasti SAS (Secure Attention Sequence) ( Ctrl + Alt + Del ). Ma anche se è possibile, solo la combinazione di tasti SAS valida invocherà la procedura di login (LogonUI). Una combinazione di chiavi non valida non può indirizzare l'utente a qualche tipo di sandbox, non farà nulla.

Quindi, in generale, questa idea di cambiare la combinazione di tasti SAS potrebbe essere utile solo per impedire agli utenti non esperti di accedere a LogonUI.