Windows 7利用凭据管理器提高访问速度

在登录远程计算机或者访问站点时,我们通常要输入用户名和密码信息。这些重复性的操作会影响我们的工作效率和使用体验,其实,对于本地用户来说我们完全可以将这些访问凭据（用户名、密码、证书等）保存在本地,在访问时由系统自动完成凭据的认证过程,这无疑会提高我们的工作效率。     

密码大管家Windows 7凭据管理器

用户和密码是我们在电脑和网络世界的通行证。但是很多时候,重复地输入用户和密码令我们变得烦不胜烦,严重时甚至会影响我们的工作效率和使用体验。不过,有了Windows 7的凭据管理器,问题可以得到很好的解决。因为它将访问凭据（用户、密码、证书等）保存起来,并在需要时自动完成认证过程,这将大大提高我们的工作效率。     

热点

WindowsXP安全控制运行机制当WindowsXP安装完成后,系统内所有用户的凭据信息(也就是用户名和密码)都被保存在SAM(SecurityAccountsManager:安全帐户管理器)数据库中。这样,当用户登录系统时,首先要输入用户名和密码,这些信息由winlogon进程获取,并由LSA(LocalSecurityAuthority:本地安全验证)子系统在SAM数据库中进行验证。如果SAM数据库中有符合条件的记录,那么LSA子系统就会生成一个访问令牌(AccessToken),并传递给用户。当该用户需要运行程序或者访问资源的时候,系统首先会从用户持有的访问令牌中找到用户的权限信息,然后和…     

省却记忆负担用好Win7凭据管理器

用户和密码是我们使用电脑畅游网络世界的通行证。但是很多时候,重复地输入用户和密码令我们变得烦不胜烦,忘记密码甚至会影响我们的工作效率和使用体验。不过,有了Windows7的凭据管理器,问题可以得到很好的解决。     

Vista惊天漏洞? 无需密码也能“破窗而入”

相信不少人都有过忘记自己Windows登录密码的经历,Windows XP登录密码破解方法在各类网站、杂志上也已经介绍不少。不过,Vista登录密码破解并不多见。其实微软已经在Vista登录界面为我们“预留”了一道后门,不用借助任何破解软件,我们也可以轻松“破窗而入”。因为在Vista用户登录界面,系统默认会启动“轻松访问”组件,我们只要使用CMD.exe(命令提示符)替代“轻松访问”中的组件即可进入Vista。     

谨防泄密,从剪贴板开始

为了有效提高上网效率,不少人都喜欢使用复制用户名和密码的方法,来登录或访问一些加密的网页;其实这种方法看上去能够提高工作效率,但每次完成复制、粘贴操作后,这些被复制的用户名和密码仍然有可能保存在系统剪贴板上。而非法攻击者或黑客可以通过种植木马或在指定页面中加入控制代码的方法,来对保存在本地系统剪贴板中的用户名和密码进行访问,这么一来剪贴板就非常容易将自己的一些重要帐号信息泄密出去,从而可能造成重大安全事故。为了谨防剪贴板在不经意间对外泄露重要隐私信息,本文特意总结了下面几则防范措施,现贡献出来与各位朋友交流!     

谨防泄密，从剪贴板开始

为了有效提高上网效率．不少人都喜欢使用复制用户名和密码的方法．来登录或访问一些加密的网页：其实这种方法看上去能够提高工作效率．但每次完成复制、粘贴操作后．这些被复制的用户名和密码仍然有可能保存在系统剪贴板上。 而非法攻击者或黑客可以通过种植木马或在指定页面中加入控制代码的方法．来对保存在本地系统剪贴板中的用户名和密码进行访问，这么一来剪贴板就非常容易将自己的一些重要帐号信息泄密出去．从而可能造成重大安全事故。为了谨防剪贴板在不经意间对外泄露重要隐私信息，本文特意总结了下面几则防范措施．现贡献出来与各位朋友交流！     

基于SSL VPN的单点登录在智慧校园平台中的应用

在过去几年的时间中,宁波广播电视大学开发和购买了各类信息系统和运维系统,例如工资查询系统、科研管理系统、智慧校园门户和思福迪堡垒机等。基于网络安全和信息保密的考虑,这些系统需要部署在校园网环境中对授权用户开放访问,在互联网上授权用户只能通过登录vpn后才能访问这些系统。该文采用了深信服的sslvpn,认证方式包括本地密码认证和cas票据认证,对于已经接入智慧校园统一身份认证的系统,采用cas票据认证先登录vpn,再访问这些系统,对于思福迪堡垒机等运维系统,只需新建若干个本地账户分配给有需要的老师即可。此外,该文还实现了vpn无感知拉起业务系统的功能,被授权的用户在互联网上直接输入业务系统的网址,就能调用vpn并访问该业务系统,达到方便又安全的效果。     

使用闪存盘有效地保护密码

记住大量高强度的密码,毫无疑问这应该是密码管理器软件的工作,而对于任何接入互联网的电脑来说,很难有绝对的安全,如果希望有效保护密码管理器中存储的密码,那么将密码管理器软件及其密码数据库存储在闪存盘上将会是一个理想的选择。与此同时,存储在闪存盘中的密码管理器和密码数据库,可以随身携带,随时随地使用。而且,通过密码管理器我们可以轻松地使用其中存储的密码,必要时甚至可以让管理器执行自动输入操作。     

巧用凭据管理 自动登录网络

内部网如果使用域名管理计算机,访问一台电脑中共享的文件夹需要使用注册的用户名和密码。第一次输入密码之后保存,之后访问该文件夹可以不用密码自动登录打开。但是,在使用过程中有时会忽然发现登录到该文件夹显示凭据失效,输入原来的密码也无法登录了。怎么办?     

双因素为安全增岗添哨

我们通常使用的网络登录方法是;用户名+密码。密码是静态的,是可多次重复使用的。当需要访问网络时,用户必须使用能够证明自己身份的信息进行系统认证,经允许后方能进入网络。而现行使用的密码中存在一些问题;首先,为了维护这些密码,需要不断规划和定期更改,以得到更高安全性,因此会耗费大量的人力、物力;其二,它是一种不安全的验证方式,容易被别人破译。     

轻松关闭无法结束的进程

当我们的电脑系统感染病毒时,通常我们采取的做 法是先结束病毒进程,然后再杀毒,然而,如果你在任务 管理器中发现可疑进程,欲结束进程时却提示:“无法完成 操作,拒绝访问”(如图)。一般的做法是采取第三方进程 管理软件来关闭,其实我们可以使用系统自带的小工具强 行关闭。     

基于证书的信息门户单一登录

在公钥算法的基础上提出了一种基于数字证书的信息门户用户单一登录的实现方法.用户只需要在登录门户时提供一次用户信息(如用户名和密码),通过服务器验证后,在该次会话中访问门户中的网络资源时无须再提供用户信息,而是由单一登录系统完成资源对用户的认证.     

系统文件夹里的两个“宝贝”

我们知道每个站点其实都是以IP地址来定位的，为了记忆方便，我们都以域名来代替，但在访问时必须将其解析成lP地址，这个解析过程需要访问一些ISP的域名服务器，这样无疑延长了连接时间。其实Windows解析时，每敬首先是搜寻hosts．sam文件来解析，如果在里面径有找到相应的域名解析，系统才会访问ISP的DNS服务器。     

虚拟密码设备系统的设计与实现

虚拟机在虚拟化环境下代替本地终端直接与应用服务器交互,但在使用本地密码设备时虚拟硬件不支持密码设备的接口。针对上述问题,提出将虚拟密码设备系统(VCDS)作为中间方连接本地终端的真实密码设备和虚拟终端应用层的方案。给出VCDS各核心模块的设计和实现,对系统进行安全性分析,证明其有助于保证虚拟终端透明地使用本地真实密码设备,提供良好的加密认证等安全服务。     

WEB服务在单点登录系统中的应用研究

在企业信息化建设的过程中,企业常常具有各种异构的应用系统,如电子邮件系统、OA、CRM等等.基于业务上的需要这些系统都需要对使用人员进行身份认证和权限管理,以保证企业工作效率及资源安全.但由于这些不同的系统间存在着独立的用户认证和权限管理机制,所以暴露出了许多问题:如不同系统间缺乏用户数据同步以致造成严重的安全隐患;众多的密码等等.因此,如何解决单点登录问题,已成为企业信息化建设的一个重要问题.这里我们介绍一种基于WEB服务的解决方案.     

一种基于量子密钥的区块链身份认证方法

针对当前区块链系统存在的用户身份非法访问、身份伪造等影响区块链系统安全的问题,基于量子密钥安全性和可靠性高的特性,提出并设计了一种利用量子密码技术实现区块链系统身份认证的方案,方案中用户每次登录区块链系统时可通过比对客户端量子密钥散列值和量子密钥云服务器散列值的一致性完成身份认证,从而确保了区块链系统每次交易用户身份的合法性和安全性。实验结果表明,利用量子密码技术能够实现区块链系统用户身份安全认证,为区块链身份安全认证提供了一种新的思路。     

VPN动态密码认证系统设计与实现

针对VPN接入的身份认证问题，提出了一种综合运用LDAP认证、应用系统认证和动态密码认证技术的多级认证模式，运用UML模式对动态密码认证系统进行设计，实现了多应用系统和多种用户管理模式环境中的统一用户认证管理和安全的远程访问。     

绿色添加迅雷听听

相信使用迅雷作为下载工具的朋友应该知道,我们可以访问http://plugin.xunlei.com/安装相关的组件,例如相当好用的"迅雷听听"这款组件,不过下载、安装这些步骤比较麻烦。其实我们可以通过简单的方法手工添加迅雷听听的组件,具体步骤如下:     

基于安全硬件的Windows自定义登录的实现

实现了一种自定义Windows登录程序,该程序采用Windows凭据提供程序(Credential Provider)登录机制,通过身份认证包(Authentication Package)方式实现自定义认证服务,并且使用安全硬件证书绑定用户名方式进行身份认证。相比传统用户名密码认证方式,该程序完全实现自定义登录,不需要密码认证,只需要硬件验证用户身份即可实现登录Windows系统。保证安全性的同时,该程序具有更大的灵活性和易用性。