Forum
Bildirimler
Hepsini Temizle
Paylasim
1
Yazılar
1
Üyeler
0
Reactions
406
Görüntüleme
Konu başlatıcı
Password Filter bir DLL' dir. Kelimede geçen filtreler ise aslında DLL bütünüdür. Kullanıcı şifresini değiştirmeye kalktığı zaman sistem bu
şifrenin plaintext halini
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Notification
Packages" dizini altında listelenen DLL lere tek tek göndererek kontrol
eder. Bu kontrol şifrenin gereksinimlere uygun olup olmadığı yönündedir (
kompleks, uzunluk vb ). Yani sizde isterseniz kişisel bir şirket
password politikası için bu bölüme DLL yazabilirsiniz.
Tabiki burada Password Filter için kullanılan DLL ler kötü amaçlı
olarak yazılır ise bu plaintext halindeki şifreleri uzak sunuculara
gönderilecek şekilde ayarlanabilir. Zaten bu nedenle GPO üzerinde
şifrelerin plaintext olarak saklanmasını engellemek için "Passwords
stored using reversible encryption" seçeneği varsayılan olarak disable
geldiği gibi böylede kalmalıdır.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 25/11/2010 23:27
