“密码找回”功能暗藏杀机，可绕过Windows auth &BitLocker

本文讲的是 “密码找回”功能暗藏杀机，可绕过Windows auth &BitLocker， 当用户忘记密码时，他们经常需要IT支持，这对IT部门造成了巨大的代价。为了降低这些成本，许多公司的IT部门已经实施了自助式机制。 有什么问题？ 运行密码重置机制的登录界面只是一个与登录过程相同的锁定浏览器。因此，它们通常不会对服务器进行身份验证，有时甚至不使用加密传输。此外对于加密的笔记本电脑，如果只使用

>>阅读原文<<