RD更新后，对所有人不可读。因为，Windows NT把用户信息和加密口令保存于NT Registry中的SAM文件中，即安全账户管理(Security Accounts Management)数据库。
(3)限制远程管理员访问NT平台。因为任何一个用户都可以在命令行下，键入\\IPaddress\C$(或者\\IPaddress\D$，\\IPaddress\WINNT$)试图连接任意一个NT平台上管理系统的共享资源。
(4)在域控制器上，修改Registry中Winlogon的设置为“OFF”。以免Windows NT在注册对话框中显示最近一次注册的用户名，给潜在的黑客提供信息。
(5)严格限制NT域中Windows NT工作站上的管理员特权，决不用缺省值。因为任何人可能通过访问内存来获取加密的口令，以获得缺省管理员的访问权。
(6)对于注册表Registry，严格限制为只可进行本地注册，不可远程访问。因为，Regis页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
