Windows 2000输入法漏洞的入侵及防范

摘要

Windows 2000在它的交互式登录窗口存在“简体中文输入法状态识别”安全漏洞（以下简称输入法漏洞），利用该漏洞，黑客可以在交互式登录窗口从本地或远程得到一个Local System权限。利用该权限，黑客可以添加一个管理员账户，进而完全控制一台计算机。