「密碼找回」功能暗藏殺機，可繞過Windows auth &BitLocker

本文講的是 「密碼找回」功能暗藏殺機，可繞過Windows auth &BitLocker， 當用戶忘記密碼時，他們經常需要IT支持，這對IT部門造成了巨大的代價。爲了降低這些成本，許多公司的IT部門已經實施了自助式機制。 有什麼問題？ 運行密碼重置機制的登錄界面只是一個與登錄過程相同的鎖定瀏覽器。因此，它們通常不會對服務器進行身份驗證，有時甚至不使用加密傳輸。此外對於加密的筆記本電腦，如果只使用

>>阅读原文<<