发布日期：2000-02-15
更新日期：2000-02-18

受影响系统：

Microsoft Windows NT 2000.0

描述：

---

    在安装Windows 2000中，ADMIN$是被默认创建的。尽管系统安装过程当中接收了密码，但必须得在下一次重新启动后才能生效。在这期间，任意网络用户都可以不用密码而通过直接连接ADMIN$共享来访问系统。由此可进行如植入非法程序的操作。

建议：

---

   在断开网络的物理连接情况下进行系统安装。

浏览次数：6622
严重程度：0（网友投票）