ひらめき【 Dropbox 2GB無料! 】グッド(上向き矢印) ひらめき【 SugarSync 5GB無料! 】グッド(上向き矢印)

2008年01月17日

Windowsのアカウント,パスワード

よく質問されるので参照メモ。
Windowsにログイン(ログオン)する際のパスワードについて。
大抵の場合、保存されているハッシュ値から算出出来るので、回復出来ることが多いようですね。


Windows XPのユーザーアカウント管理 - セキュリティ対策のために
http://www.tef-room.net/tips/xp-account.html
アカウントのセキュリティ設定
http://www.ipa.go.jp/security/fy14/contents/soho/html/chap2/winxp_pro/account.html
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20070816_ophcrack/
Windows.FAQ - パスワードを忘れてしまった場合の対処法
http://homepage2.nifty.com/winfaq/howtoresetpassword.html
w2k/XP:ディスク管理(EFS 復号化キーの保護と回復方法は?)
http://homepage2.nifty.com/winfaq/c/ntdisk.html#950


EFSの証明書,秘密鍵の退避などは、予め手を打っておくと如何に省力化出来るかという見本です。
既にトラブルが発生してからの作業より、正常な環境での作業の方が楽なのは当たり前ですが。

LMハッシュの無効化については以下のページ参照。
一番簡単な方法は15文字以上のパスワードを使用することです。

Windows でパスワードの LAN Manager ハッシュが Active Directory とローカル SAM データベースに保存されないようにする方法
http://support.microsoft.com/kb/299656/ja
よりセキュリティを高めるための設定: LM ハッシュを無効にする
http://www.st.ryukoku.ac.jp/security/windows/lmhash.html

「ようこそ画面」を切るというのも基本的ですがそれなりに有効な手段ですね。

Windows起動時に「ようこそ」画面を表示しない - 日経トレンディネット
http://trendy.nikkeibp.co.jp/article/tec/winxp/20060810/118109/


Windows.FAQは、普段から心当たりのありそうなところをちょくちょく覗いていると、「あーそうだった。」とか「それ忘れてた!」と気付くことがあります。

関係ありませんが、最近よく「気付き」という言葉を見かけます。ビジネス書なんかにも出てくるんですが、どうも自然でない、気持ちの悪い言葉に思えます。「気付く」を名詞に変化させたものなんでしょうけど。

個人相談と小規模企業法務コンサルティング
堺市堺区の行政書士 木田行政書士事務所

posted by KIDA Taira at 07:00 | Comment(0) | TrackBack(1) | computer | このブログの読者になる | 更新情報をチェックする
この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。
※ブログオーナーが承認したコメントのみ表示されます。

この記事へのトラックバック

LMハッシュネタの追加情報
Excerpt: forensics: Windowsのアカウント,パスワード http://forensics.seesaa.net/article/79039787.html に対する追加記事。 InfoQ: 1..
Weblog: forensics
Tracked: 2008-03-07 07:16

大阪府・奈良県・和歌山県・香川県 木田行政書士事務所