Mikä tekee suojatun kirjautumisen (Ctrl + Alt + Del) turvalliseksi?
Lisäturvan lisääminen ei ole koskaan huono asia, mutta saatat joutua miettimään hyödyt, jotka todella hyödytät mainitusta kerroksesta. Nykypäivän SuperUser Q & A -postissa selitetään, mitä “Secure Login” tekee turvalliseksi utelias lukijalle.
Nykypäivän Kysymys- ja vastaus -istunto tulee meille suotuisasti SuperUserin - Stack Exchange -alueen, yhteisöpohjaisen Q & A-sivustojen ryhmittymän - kautta..
Kuva kohteliaisuus Matt Biddulphista (Flickr).
Kysymys
SuperUser-lukija Nexusfactor haluaa tietää, mikä tekee turvallisen kirjautumisen (Ctrl + Alt + Del) suojattu:
Luin noin mahdollistamisesta Ctrl + Alt + Del (linkki) turvatoimena sisäänkirjautumisen yhteydessä. Kysymykseni on, mitä tarkalleen se on turvallinen? Mitä tapahtuu "kulissien takana", joka tekee siitä turvallisen viruksilta ja vakoiluohjelmilta?
Mikä tekee suojatun kirjautumisen (Ctrl + Alt + Del) suojattu?
Vastaus
SuperUserin avustajat duDE ja Louis ovat vastaus meille. Ensimmäinen, duDE:
- ”Mitä se on turvallista?”
Turvallinen on se, että Ctrl + Alt + Del on ainoa avainjärjestys, jota käyttöjärjestelmä ei koskaan salli uudelleenohjausta. Mikään kolmannen osapuolen sovellus ei voi vastata tähän näppäinyhdistelmään kirjautumisikkunan väärentämiseen ja / tai salasanan avaamiseen.
Vastaus Louisilta:
duDE selittää miten Ctrl + Alt + Del takaa, että oikeutettu sisäänkirjautumistyöpöytä tulee näkyviin ja miten takuu hyödyttää turvallisuutta. Yritän vastata kysymyksesi toiseen osaan selittämällä, että todellinen turvallisuus on suojatun työpöydän käsite, jonka avainten yhdistelmä on vain tae siitä, että nautit siitä.
Windowsissa on oikeastaan erilaisia työpöytiä. Työskentelemme siinä, mitä me kaikki kutsumme työpöydäksi, mutta muita nimiä, kuten oletus, interaktiivinen tai sovellustyöpöytä, tunnetaan. Juuri tässä sovelluksessa voidaan käyttää.
Sisäänkirjautumisnäyttö on itse asiassa täysin erilainen työpöytä, jossa on turvallinen työpöytä vain luotetut prosessit toimivat järjestelmänä. Vaikka näppäinyhdistelmä suojaa väärennettyjä kirjautumisnäyttöjä, se ei suojaa virustartuntoa vastaan, joka on avaimenpainallus kaikista näppäimistöistä. Työpöydän käsite lisää suojaa täällä, koska tällainen taustajärjestelmä ei pääse käyttämään suojatun työpöydän tapahtumia.
Voit kuvata tämän eristyksen muistuttamalla, mitä tapahtuu oletuspöydälle, kun UAC-kehotteet näkyvät. Huomaat, että UAC-kehotteet ovat tosiasiassa yhdessä näistä suojattavista työasemista.
Voit myös kuvitella, mitä eristys tarkoittaa turvallisuuden kannalta, kun tarkastellaan virusta, joka harhauttaa hiiren osoitinta. UAC-tiimi blogoitti tällaisesta tilanteesta:
Onko jotain lisättävää selitykseen? Ääni pois kommenteista. Haluatko lukea lisää vastauksia muilta tech-savvy Stack Exchange -käyttäjiltä? Tutustu koko keskusteluketjuun täällä.
