मैंने हमारे कार्यालय के कुछ पीसी पर विंडोज 7 के बजाय उत्सुक व्यवहार का अवलोकन किया:
- उपयोगकर्ता A हमेशा की तरह अपने खाते में लॉग इन करता है।
- उपयोगकर्ता ए पीसी को जीतता है (विन + एल या इसी तरह के माध्यम से)।
- उपयोगकर्ता बी (कोई फर्क नहीं पड़ता कि कौन है, यह सिर्फ एक अलग उपयोगकर्ता खाते के साथ किसी का होना है) फिर उसी पीसी में अपने क्रेडेंशियल्स (पीसी या रिमोट पर सीधे) के साथ लॉग इन करता है।
- उपयोगकर्ता B फिर से लॉग इन करता है।
- सीधे "लॉगिंग ऑफ़" स्क्रीन के साथ प्रस्तुत किए जाने के बाद, उपयोगकर्ता ए के पासवर्ड की आवश्यकता के बिना, उपयोगकर्ता ए के सत्र को अनलॉक किया जाता है।
यह सटीक पैटर्न उपयोगकर्ता खातों के मनमाने संयोजन के साथ सभी प्रभावित पीसी पर प्रस्तुत किया गया है। मैंने सुना है कि हमारे व्यवस्थापक का उल्लेख है कि यह व्यवस्थापक खातों को अनलॉक करने के लिए भी काम करता है, क्या उन्हें कभी भी सही पीसी में लॉग इन रहने के लिए होना चाहिए। हालाँकि, यह हाल ही में हमारी टीम के लिए मिले नए पीसी के बैच पर काम नहीं करता है।
क्या यह "घटना" ज्ञात है? मैं Google के माध्यम से समान व्यवहार की रिपोर्ट नहीं पा रहा था इसलिए मुझे लगता है कि यह हमारे कार्यालय के वातावरण के लिए कुछ विशिष्ट होना चाहिए। विंडोज 7 के विन्यास में क्या दोष इस तरह के व्यवहार को जन्म दे सकता है?
कुछ पृष्ठभूमि:
- हमारे पीसी विंडोज 7 प्रोफेशनल, 64 बिट चलाते हैं। SP1 स्थापित है। सुरक्षा अद्यतन नियमित रूप से लागू होने लगते हैं।
- सभी उपयोगकर्ता के खाते डोमेन खाते हैं।
- मैंने कुछ महीनों पहले इस ख़ासियत के बारे में हमारे एक प्रशंसक को सूचित किया था, लेकिन चूंकि व्यवहार जारी रहता है, मैं इस मुद्दे को और अधिक दबाव में पेश करने की कोशिश करूंगा (और इस बार आईटी सुरक्षा के लिए जिम्मेदार को भी शामिल करना सुनिश्चित करता हूं)।
- मुझे पता है कि सूचना सुरक्षा के संबंध में इसके कुछ निहितार्थ हैं। (यह प्रतिरूपण, प्रतिबंधित नेटवर्क ड्राइव तक पहुंच आदि की अनुमति देता है ...) लेकिन कम से कम मेरे पीसी पर, यह मेरी खिड़की की व्यवस्था के साथ गंभीर रूप से खिलवाड़ करता है, इसलिए यह संभावना नहीं है कि कोई मेरे बिना इसका शोषण करता है। मुझे यकीन है कि एकमात्र कारण यह पहले से ही निपटा नहीं गया है क्योंकि दुरुपयोग का कोई (ज्ञात) मामला नहीं है। साथ ही इसके लिए संबंधित पीसी तक शारीरिक पहुंच की आवश्यकता है।
- मैं केवल उन्नत विशेषाधिकार के बिना एक उपयोगकर्ता हूं। मैं जो कुछ भी जानकारी की आवश्यकता होगी (यदि कोई हो) की आपूर्ति करने की कोशिश करूंगा, लेकिन जल्द या बाद में कुछ प्रतिबंधों की संभावना होगी।
- इसके अलावा अगर सिस्टम सिस्टम से संबंधित मेरी शब्दावली बंद है तो मैं माफी मांगना चाहता हूं - मैं कोई पेशेवर नहीं हूं। कृपया मुझे बताएं कि क्या मैं अपने शब्दों को कहीं भी सुधार सकता हूं।
ऑटोरन 'लोगन टैब (Microsoft प्रविष्टियाँ छिपी हुई हैं):
ब्लैक-आउट सेक्शन एक स्क्रिप्ट है जो नेटवर्क ड्राइव को मैप करता है जो लॉग इन करने के आधार पर होता है, ऑटोरन' विनलॉगन टैब (केवल विंडोज प्रविष्टियाँ हैं):
Winlogonटैब पर क्या है ? यदि संभव हो तो कृपया उस टैब का स्क्रीन शॉट पोस्ट करें। 2) समस्या होने के बाद, कुंजी में लास्टलॉग्डऑनप्रोवाइडर वैल्यू का डेटा क्या है HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData\#? (जहां #सत्र संख्या एक से अधिक हो सकती है।)