Was passiert, wenn ich über einen Windows-PC auf das Internet zugreife, ohne Passwörter für Windows-Benutzerkonten einzurichten? Kein Passwort für Administratorkonten und andere Benutzerkonten. Wird das Betriebssystem dadurch anfälliger für Angriffe aus dem Internet?
Antwort1
Ist das Passwort nur erforderlich, um zu verhindern, dass sich eine andere Person, die an meinem Computer sitzt, anmelden kann?
Das Passwort auf einem Desktop-Computer oder Server bezieht sich hauptsächlich auf die lokalen Benutzerkonten und den Zugriff.
Oder verhindert das Passwort den Zugriff über das Internet auf den PC?
EskönnteVerhindern Sie den Zugriff auf einige Dienste aus einem Netzwerk, aber das ist letztendlich nicht der Hauptzweck der Anmeldeinformationen eines lokalen Benutzers. Die meisten Dienste, auf die man über ein Netzwerk zugreifen kann, erfordern ebenfalls ein Passwort. Und dieser Zugriff wird tatsächlich durch eine Vielzahl von Rechten und Anforderungen bestimmt, die mit diesem Dienst verbunden sind. Selbst wenn das Passwort für einen lokalen Benutzer entfernt wurde, gibt es auf Ihrem PC immer noch Dinge, die Sie über eine Netzwerkverbindung angreifbar machen könnten.
Sie könnten beispielsweise einen Webserver (IIS oder Apache) betreiben und diesen einem Netzwerk oder sogar dem Internet „aussetzen“. Da Websites grundsätzlich „schreibgeschützt“ sind, wie hoch wäre das Risiko? Nun, es gibt einige Risiken, da es unzählige Exploits gibt, diemöglicherweiseüber einen aktiven Webdienst über die Netzwerkverbindung in Ihren PC eindringen und diese „Hacks“ haben nichts mit den lokalen Benutzeranmeldeinformationen zu tun.
Wenn Ihre Frage also das Entfernen des Benutzerkennworts eines lokalen Systems und die damit verbundenen Risiken in einem Netzwerk betrifft, lautet die Antwort: Das eine hat sehr wenig mit dem anderen zu tun. Entfernen Sie einfach ein lokales Kennwort oder richten Sie Ihren PC so ein, dass er sich beim Einschalten automatisch als Ihr Benutzer anmeldet, wenn Sie sich damit wohl fühlen.
Antwort2
Zusätzlich zuAntwort von @Giacomo1968beachten Sie Folgendes:
Seit Windows 8 versucht die Standardinstallation, Ihr lokales Benutzerkonto mit Ihrem Microsoft-Konto zu verbinden (z. B. Hotmail-/Windows Live-Konto). Wenn Sie dies tun, ist das Passwort Ihres lokalen Benutzers das Passwort Ihres Internetkontos. Wenn Sie es auf Ihrem Anmeldebildschirm ändern, ändert es sich auch im Internet. Ein so verbundenes Passwort kann auch nicht gelöscht werden.
Nachtrag:
Jeder, der lokalen Zugriff auf Ihren Computer hat, kann ihn mit einer Live-CD booten und den Inhalt der Festplatte durchsuchen, ohne sich anzumelden, ohne dass Windows überhaupt gestartet ist. Indem sie den „Besitz“ der Dateien übernehmen, können sie tun, was sie wollen. Der einzige wirkliche Schutz ist hier ein verschlüsseltes Laufwerk (sieheBitLocker)