Windows 2000, of course, doesn't allow Recovery Console users to access a hard drive without a password, if one previously existed.
とか、
That's all well and good - but the fact remains that Windows 2000 doesn't allow anyone with an old CD to get password-free access, and Windows XP does.
OSセキュリティの問題なの？ (スコア:5, 参考になる)
＃レスキューのために、全く別のOSでデータを抜くってのもよくやったしね。
そもそも、勝手にブートされる時点で運用セキュリティがダメダメじゃないかと。
Re:OSセキュリティの問題なの？ (スコア:5, 参考になる)
元記事 [briansbuzz.com]の
とか、
ってとこがミソのようで。
Windows2000では元のパスワード無しではHDDにアクセスできないようになっていた(やるじゃん、MS)のに、XPではアクセスできてしまうということですね。
つまりは、「もっともセキュアなバー
Windows2000の回復コンソールは (スコア:0)
それらもデータ読みとりに関しては結構な制限があったはずです。
どうも流れから見てXPは(通常の回復コンソールで)パスワードを入れれば
データを抜き取れるように見えるのですが、そうなんですか？
現在2000使用でXPは使ったことないので…
Windows2000の回復コンソールは (スコア:1)
ローカルポリシーエディタでセキュリティポリシー内の回復コンソールの項目に「すべてのドライブとフォルダのアクセスを許可」だかなんだかの項目があります。
これをenableにしておけば回復コンソールからの操作の柔軟性が上がります。
回復に回復コンソールを使わないワタシにとっては気休めですが、Onにしておいて損はないのでとりあえずOnに(笑
これはXPでも同様の操作で可能。
>どうも流れから見てXPは(通常の回復コンソールで)パスワードを入れれば
>データを抜き取れるように見えるのですが、そうなんですか？
そうではなくて、Win2KのCDなどからブートしてコンソールに入れば管理者アカウントを持たなくてもファイル操作が可能になってしまう、ということです。
ワタシはこっちのほうが便利だと思う、管理者アカウントのパスを紛失してしまった！などというトラブル(これがけっこう相談多い(TT))にもある程度対処できそう(笑
Re:Windows2000の回復コンソールは (スコア:1)
>回復コンソールの項目に「すべてのドライブとフォルダの
>アクセスを許可」だかなんだかの項目があります。
ま、そもそも、回復コンソールをあらかじめインストールしておかないと
いけないって点が、Win2Kではいささかまずいかと。
説明書きもものすごくわかりにくく書いてあったし。
＃セキュリティ云々で薦めないとか書いてあるけど、上記の設定も
＃トラブルを起こす前にやっておかないと意味ないし。
会社のPCで、HDDのハード故障でWin2Kが立ち上がらなくなった
PCがあって、PCサポートの連中がいろいろいじくってたんですが、
レンタルで提供されていてOSなんて各自で媒体も持てない状態で
渡されていたそのPC、回復コンソールは入ってなかったっす。
・・・意味ねーっつーの(汗)。
結局ファイルの名称までは見えるのに他にコピーできない、OSの
区画を新たに確保してWin2kをインストールしてもHDDがもうだめで
起動できない、ってな状況で、そのPCにため込まれたデータは
露と消えました・・・。
＃おまけに来たサポートのヒト、サポートの癖にWin2k使ったことがなく、
＃その場でwebでもなんでも調べようともしない最悪のレベルで、
＃しかも隣の席でガチャガチャやってるものだから至極
＃うざったかったという悪印象だけ覚えてます。
ちなみに、ヒトは違うんですが、別の機会にPCのハード故障で
全交換してデータを移植するためにサポートを呼んだら、マシンの
名称、adminのパスワードが全く同じものを同時期にネットワークに
接続して、古いマシンにネットワーク越しにマウントする
マシンの取り違えを起こして、確認もせずに渡してくれて、
わたしの仕事時間を数時間以上奪ってくれました(泣)。
＃・・・しかも、それで料金しっかりとられてるし(汗)。
＃うちの社内のサポートって、いい商売だな、って思いました。
---- redbrick