各位都知道，用戶(hù)在一臺(tái)計(jì)算機(jī)上登錄后，該用戶(hù)的相關(guān)信息會(huì)被緩存下來(lái)，還有當(dāng)訪問(wèn)某些Web站點(diǎn)也有緩存相關(guān)信息，有關(guān)這些，我們?nèi)绾芜M(jìn)行操控呢？本文就來(lái)給大家分析這些技術(shù)點(diǎn)！
a. Control userpasswords2 通過(guò)這條命令可以管理用戶(hù)密碼，也可更改計(jì)算機(jī)啟動(dòng)直接進(jìn)入桌面環(huán)境。具體操作不用圖示了吧，自己輸入這條命令看看就應(yīng)該解決了吧。呵呵~~ b. IE訪問(wèn)所所保存的密碼的話(huà)是：IE--》工具--》internet選項(xiàng)--》刪除--》密碼
c. 網(wǎng)上鄰居類(lèi)的密碼的話(huà)就是：運(yùn)行--》gpedit.msc--》計(jì)算機(jī)配置--》WINDOWS設(shè)置--》安全設(shè)置--》本地策略--》安全選項(xiàng)--》網(wǎng)絡(luò)訪問(wèn): 不允許存儲(chǔ)網(wǎng)絡(luò)身份驗(yàn)證的憑據(jù)或 .NET Passports（勾選已啟用就可以了）
d. 默認(rèn)情況下可以緩存10個(gè)帳戶(hù)的登錄信息，當(dāng)然你可以通過(guò)改變策略來(lái)限制用戶(hù)在離線的時(shí)候登錄，緩存存放的位置，它們是存放在注冊(cè)表中的，具體路徑如下：
HKEY_LOCAL_MACHINE\Security \Cache，但是這個(gè)鍵值連管理員默認(rèn)都沒(méi)有權(quán)限查看，所以請(qǐng)您在Security上右擊一下，點(diǎn)權(quán)限，然后給管理員“讀”權(quán)限。之后您就能夠在下面看見(jiàn)N1$,N2$,N3$,N4$,N5$,N6$,N7$,N8$,N9$,N10$這些鍵值，這就是10個(gè)緩存的憑證，可以手動(dòng)刪除它們。
當(dāng)您登錄到 Windows NT，如果域控制器無(wú)法驗(yàn)證帳戶(hù)，會(huì)使用緩存登錄信息。默認(rèn)情況下, Windows NT 會(huì)記住 10 最近登錄嘗試。這里所指的10次，是10個(gè)用戶(hù)登陸，而不是一個(gè)用戶(hù)登陸的最大有效次數(shù)，一個(gè)用戶(hù)可登陸的次數(shù)理論上是無(wú)限的。如果要禁止此項(xiàng)設(shè)定，您可以把這個(gè)值設(shè)為0。
具體設(shè)置：點(diǎn)擊“開(kāi)始→運(yùn)行”并輸入“gpedit.msc” ， “計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置---本地策略--安全選項(xiàng)中，雙擊交互式登錄：可被緩沖的前次登陸個(gè)數(shù)（在域控制器不可用的情況下）---緩存10次登錄?；蛟谟蚣?jí)別上實(shí)現(xiàn)也可以。
也可以通過(guò)注冊(cè)表更改以前登錄嘗試， 服務(wù)器將緩存的數(shù)。用于此參數(shù)的值有效范圍是 0 到 50。 關(guān)閉登錄緩存值為 0 到 50， 以上任何值將只緩存 50 登錄嘗試。
警告：“注冊(cè)表編輯器”使用不當(dāng)會(huì)導(dǎo)致嚴(yán)重的問(wèn)題，這種問(wèn)題可能需要重新安裝操作系統(tǒng)。 Microsoft 不保證能夠解決因?yàn)椤白?cè)表編輯器”使用不當(dāng)而產(chǎn)生的問(wèn)題。 使用注冊(cè)表編輯器需要您自擔(dān)風(fēng)險(xiǎn)。
緩存登錄信息由下列項(xiàng)控制：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\
ValueName: CachedLogonsCount
Data Type: REG_SZ
Values: 0 - 50
對(duì)該項(xiàng)進(jìn)行任何更改需要您重新啟動(dòng)計(jì)算機(jī)使更改才能生效。
