非授权XP用户登录Server的时候，记住了授权登录用户名和密码的问题

kwer 2010-02-05 10:10:19

非授权XP用户登录Windows Server的时候，要求在登录对话框中输入授权登录用户名和密码，因为勾选了记住密码，以方便下次直接登录Server的目录。
但这样造成安全隐患，如何强制非授权XP用户每次登录时候要求在登录对话框中输入授权登录用户名和密码？

...全文

215 9 打赏收藏举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

Fly_Stone 2010-02-10

打赏
举报

你如果登陆，远程？本机？

kwer 2010-02-10

打赏
举报

楼上的方法好像没有发挥作用？奇怪了

xman_78tom 2010-02-05

打赏
举报

试试设置客户端组策略（gpedit.msc）下“计算机配置/windows 设置/安全设置本地策略/安全选项/”，启用“网络访问: 不允许存储网络身份验证的凭据或 .NET Passports”。

如果在域环境下，直接分发域策略就可以了，很方便。

就是just4 2010-02-05

打赏
举报

[Quote=引用 1 楼 kwer 的回复:]
估计最后还是要在客户机上做清除动作才行
net use * /delete
[/Quote]

net user * /del /y是清会话连接的，但不会清除保存的密码的

给楼主一个最有效的办法，，，就是就是就是，，，定期把服务器用户对应的密码改掉就OK了，，，

lang071234 2010-02-05

打赏
举报

laoyebin 2010-02-05

打赏
举报

[Quote=引用 2 楼 tangchao5220 的回复:]
自问自答啊。。
[/Quote]

哈哈

tangchao5220 2010-02-05

打赏
举报

自问自答啊。。

kwer 2010-02-05

打赏
举报

估计最后还是要在客户机上做清除动作才行

net use * /delete

kwer 2010-02-05

打赏
举报

[Quote=引用 6 楼 xman_78tom 的回复:]
试试设置客户端组策略（gpedit.msc）下“计算机配置/windows 设置/安全设置本地策略/安全选项/”，启用“网络访问: 不允许存储网络身份验证的凭据或 .NET Passports”。

如果在域环境下，直接分发域策略就可以了，很方便。

[/Quote]强

在网络安全领域，数据库作为数据的核心存储仓库，其安全性直接关系到整个系统的防护水平。SQL（结构化查询语言）是与数据库交互的通用标准，理解其原理是识别和防御数据层威胁的基础。从技术原理上看，不当的SQL语句拼接会导致SQL注入漏洞，攻击者可借此执行未授权查询、窃取敏感数据甚至获取服务器控制权。这一漏洞的广泛存在使其成为Web安全的头号威胁，掌握其利用与防御具有极高的技术价值。在实际应用场景中，无论是渗透测试中的信息收集、权限提升，还是安全开发中的输入验证、参数化查询，都离不开对SQL与数据库的深入理解。本文

数据库安全是保障数据资产的核心环节，其核心原理在于构建纵深防御体系，通过加密、审计和访问控制等多层防护机制确保数据的机密性、完整性和可用性。在技术实现层面，传输层加密（如TLS/SSL）可防止网络窃听，存储层加密保护静态数据，而审计机制则记录所有操作行为以实现可追溯性。这些技术的工程价值在于为业务系统提供合规基础与风险控制能力，广泛应用于金融、电商、企业服务等对数据安全要求极高的场景。本文聚焦MySQL数据库，深入探讨如何通过参数化查询、审计插件等具体工具构建立体防护，其中SQL注入防御和表空间加密是保障应

SQL注入作为Web应用安全领域的核心威胁，其本质是数据与代码的混淆，攻击者通过构造恶意输入篡改后端数据库查询逻辑，实现数据窃取或系统控制。理解其原理是有效防御的前提，常见的利用方式包括联合查询、报错注入、布尔与时间盲注等。防御的核心在于采用参数化查询（预编译语句），从根本上分离代码与数据。同时，需构建纵深防御体系：实施严格的输入验证与白名单机制，遵循最小权限原则配置数据库账户，并借助Web应用防火墙（WAF）进行运行时防护。在开发实践中，应充分利用现代框架（如MyBatis、Django ORM）的安全特

内容概要：本文提出了一种基于高保真电磁暂态仿真的智能电网虚假数据注入攻击（FDIA）数据集构建与影响分析方法，依托PSCAD与MATLAB联合仿真平台，构建IEEE标准测试系统（如9节点或39节点系统）的精细化电磁暂态模型，精确模拟电网在正常运行及遭受FDIA下的动态响应过程，采集高精度、高时间分辨率的电压、电流、功率等电气量时序数据，生成具有强物理约束性和可复现性的攻击数据集。研究进一步结合现代状态估计理论、残差检测机制与机器学习分类算法，对FDIA的隐蔽性特征、攻击传播路径、系统关键变量偏移程度及暂态稳定性影响进行系统性量化评估，旨在为智能电网安全防护体系的设计、入侵检测模型的训练与攻防策略的有效性验证提供高可信度的数据基础与理论支撑。; 适合人群：面向电力系统自动化、能源互联网安全、工业控制系统安全等方向的研究生、科研人员及工程技术人员，要求具备电力系统分析、状态估计基础、MATLAB/PSCAD联合仿真能力以及基本的网络安全背景知识。; 使用场景及目标：① 复现和验证主流FDIA相关学术论文中的攻击模型与检测算法；② 构建符合实际物理规律、可用于训练深度学习或机器学习驱动的入侵检测系统（IDS）的真实攻击数据集；③ 深入探究虚假数据注入对电网暂态稳定性、继电保护动作逻辑、频率调节等关键功能的影响机理。; 阅读建议：本资源以高保真仿真为核心，强调数据生成的真实性与实验可重复性，读者应重点关注PSCAD与MATLAB之间的数据交互机制、攻击向量的设计原则与注入方式、以及多维度影响评估指标体系的构建方法，建议结合所提供的仿真模型与代码进行动手实践与结果验证。

内容概要：本文系统阐述了基于格子Boltzmann方法（Lattice Boltzmann Method, LBM）对二维通道内多孔介质流动进行数值模拟的理论体系、Matlab代码实现流程及结果验证方法。深入剖析了LBM在处理复杂流体系统尤其是不规则几何结构多孔介质流动中的独特优势，详细介绍了模型构建过程、边界条件设定、碰撞与传播环节的算法实现机制，并通过Matlab编程完成仿真运算，实现了对速度场、压力场等关键物理量的可视化分析与精度验证，确保模拟结果具备良好的准确性与可靠性。; 适合人群：具备流体力学基础知识和一定Matlab编程能力的研究生、科研人员及工程技术人员，尤其适合从事多孔介质流动、计算流体力学（CFD）或LBM方法研究的相关领域研究人员。; 使用场景及目标：①掌握格子Boltzmann方法的核心原理及其在多孔介质流动模拟中的具体应用；②学习利用Matlab实现LBM算法并开展科学计算与结果可视化的方法；③为相关科研项目、学术论文复现或实际工程仿真提供可复用的代码框架与技术实施路径。; 阅读建议：建议读者结合流体力学与数值计算相关背景知识，逐步理解算法推导过程，动手运行并调试所提供的Matlab代码，通过调整参数或几何模型加深对LBM方法灵活性与适用性的认识，同时鼓励将该方法拓展至三维流动或多物理场耦合问题的研究中。