מה הופך כניסה מאובטחת (Ctrl + Alt + Del) מאובטח?
הוספת שכבה נוספת של אבטחה היא אף פעם לא דבר רע, אבל אתה עלול למצוא את עצמך תוהה על היתרונות שאתה באמת מרוויחים שכבת אמר. היום SuperUser Q & A פוסט מסביר מה עושה "כניסה מאובטחת" מאובטח עבור קורא סקרן.
מפגש השאלות והתשובות של היום מגיע אלינו באדיבות SuperUser - חלוקה מחודשת של Stack Exchange, קיבוץ מונחה על ידי הקהילה של אתרי אינטרנט של Q & A.
באדיבות מאט בידולף (פליקר).
השאלה
SuperUser הקורא Nexusfactor רוצה לדעת מה עושה כניסה מאובטחת (Ctrl + Alt + Del) לבטח:
קראתי על הפעלת Ctrl + Alt + Del (קישור) כאמצעי אבטחה בעת הכניסה. השאלה שלי היא, מה בדיוק בטוח על זה? מה קורה "מאחורי הקלעים" זה עושה את זה בטוח מפני וירוסים ותוכנות ריגול?
מה עושה כניסה מאובטחת (Ctrl + Alt + Del) לבטח?
התשובה
תרומות SuperUser duDE ולואי יש את התשובה עבורנו. ראשית, duDE:
- "מה בדיוק בטוח לגבי זה?"
לבטח היא העובדה Ctrl + Alt + Del הוא רצף המפתח היחיד שמערכת הפעלה לעולם לא תאפשר להפנות מחדש. אין יישום צד שלישי יכול להגיב על צירוף מקשים זה מזויפים חלון הכניסה ו / או keylog הסיסמה שלך למשל.
בעקבות התשובה של לואי:
DuDE מסביר כיצד Ctrl + Alt + Del מבטיח כי שולחן העבודה התחברות לגיטימי יוצג וכיצד להבטיח את הערבות אבטחה. אני אנסה לענות על החלק השני של השאלה שלך על ידי הסבר כי הבטיחות האמיתית ניתנת על ידי המושג של שולחן עבודה מאובטח, אשר השילוב המפתח הוא רק ערובה ליהנות זה אבטחה.
ב- Windows, יש למעשה סוגים שונים של שולחנות עבודה. אחד שאנחנו עובדים הוא מה שכולנו מכנים את שולחן העבודה, אבל כבר ידוע על ידי שמות אחרים כגון ברירת המחדל, אינטראקטיבית, או שולחן העבודה של היישום. זה כאן כי כל יישום נתון יכול לרוץ.
מסך הכניסה הוא למעשה סוג אחר לגמרי של שולחן עבודה, שולחן עבודה מאובטח שבו רק תהליכים מהימנים פועלים כמערכת. בעוד שילוב המפתח ישמור מפני מסכי כניסה מזויפים, הוא אינו מגן מפני זיהום בווירוס הוא keylogging את כל הקשות שלך. הרעיון של שולחן העבודה מוסיף הגנה נוספת כאן בכך שאיננו מאפשר גישה כזו לתוכנית רקע למה שקורה בשולחן העבודה המאובטח.
ניתן לדמיין את ההפרדה הזו על ידי נזכר במה שקורה לשולחן העבודה המוגדר כברירת מחדל כאשר מתעוררות הודעות UAC. תוכלו להבחין כי UAC הפקודה הם למעשה באחד שולחנות עבודה מאובטח אלה.
אתה יכול גם לדמיין מה המשמעות של בידוד במונחים של אבטחה כאשר בוחנים וירוס זה spoofs מצביע העכבר. צוות ה- UAC פרסם תרחיש שכזה:
יש לך משהו להוסיף להסבר? נשמע את ההערות. רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי מתמצא? בדוק את נושא הדיון המלא כאן.
