Zastita Admin passworda na WinXP

Posto se u TOP temi ovog foruma (Microsoft sigurnost) govori o resetovanju tj. "probijanju" admin sifre mene interesuje obrnuta situacija, koji su nacini da se ovo onemoguci (odn. oteza do krajnje mjere). Znaci cega bi se trebalo pridrazavati prilikom postavljanja admin passa da bi ga bilo veoma tesko (za prosjecnog i naprednog korisnika) resetovati? Ovo me interesuje iz razloga sto je uz pomoc nekog od alata veoma lako resetovati admin pass (citajuci TOP temu i ja sam uspio u tome, a sebe ne smatram nekim narocitim ekspertom) te mi se namece suprotno pitanje: kako to sto efikasnije sprijeciti i cime se rukovoditi prilikom postavljanja admin passa u svrhu sto vece zastite?
Hvala.

Potpis

tyranBL

Što duži password i dobra kombinacija velikih slova, malih slova, brojeva i specijalnih karaktera.

Isto tako, nije loše preimenovati Administrator nalog u nešto drugo.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Ako neko ima slobodan fizicki pristup, tesko da ces ista moci da uradis. Jednostavno ce boot-ovati neki svoj tool i resetovace password.

Da specis otkrivanje (ne resetovanje) password-a, kao sto rece AleksandarNS, i nemoj drzati isti password godinu dana :).

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

da se nadovežem :)

u BIOS-u stavi da ti primarni boot drive bude hard disk, i stavi šifru na bios. Takođe, u tom slučaju moraš nekako onemogućiti pristup otvaranju kućišta.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Hvala na odgovorima. Znaci situacija nije nikako ruzicasta sto se tice zastite admin passa na WinXP-u. A ja sam mislio da je stvar kudikamo sigurnija. Nesto razmisljam, posto se vecina tih alata za reset passa pokrece sa floppy-ja da ne bi bilo lose isti iskljuciti fizicki u kucistu. Ali kao sto rekoste sve pada u vodu ako neko ima fizicki pristup racunaru. I BIOS sifre nisu toliko sigurne zbog univerzalnih sifri koje uglavnom funkcionisu. Nevjerovatno, stvarno sam mislio da je ovaj sistem zastite Admin sifre mnooogo pouzdaniji.
Najsigurnije je ipak u blizini kompa imati otkocen (nesifrovan) AK-47 :)
Pozdrav.

Potpis

tyranBL

Pored passworda za bios, duzeg og 14 karaktera za windows instaliras jos par softvera za tu namenu ako ti treba extremna zastita.

Ako nemas lokalnu sigurnost kompa, moze kroz prozor da izleti-samim tim malo ti vredi to sto neko ne moze da otvori kuciste i butuje sa flopija. Zato oni kojima treba lokalna sigurnost servera imaju personel za obezbedjivanje sigurnosti kompjutera u lokalu.

Dalje, kuciste, makako obezbedjeno, moze da se isece i resetuje BIOS, vec ako ti je bitna lokalna bezbednost kompjutera.

Pa postoji i lek protiv isecanja kucista. U jednoj novosadskoj firmi su server zazidali sa svih strana tako da opcija obijanja ne dolazi u obzir. (sem ako neko ne dotera bager u firmu )