impede o uso do comando 'net user' para alterar senhas no windows vista / xp

Question

o ponto é, se eu estou logado (e como quase todos os usuários do Windows, eu tenho uma conta de administrador), e alguém se depara com o meu pc não bloqueado, é possível alterar a minha senha o pro- caminho através da utilização:

net user Admin %NEW_PASSWD%

O que eu posso fazer para evitar isso, além de não estar logado como admin.

uma vez eu vi um caminho, onde o comando 'net user' foi substituído por um arquivo .bat. então se você chamar 'net user Admin ...', ele irá rodar este arquivo .bat, que bloqueia o notebook imediatamente.

o problema é que eu honestamente não sei como eu poderia deixar o Windows substituir eg net.exe por um arquivo .bat. (muito pouco conhecimento de janelas)

você sabe de alguma forma como fazer isso? Eu apreciaria isso.

    

Answer 1

Soluções possíveis:

1. Bloqueie o seu PC quando sair dele. A maioria das empresas faz disso uma política. ChrisF me bateu para postar isso.
2. Renomeie NET.EXE na sua pasta Windows System32 ou coloque o NET.BAT anteriormente em seu PATH com algo que bloqueie a máquina (psshutdown -l).
3. E o óbvio que já foi sugerido - não seja executado como administrador.

Answer 2

Soluções possíveis - mas todas têm desvantagens:

1. Certifique-se de bloquear seu PC sempre que se afastar, mesmo que por um minuto. Isso requer que você mude seu comportamento.
2. Defina o tempo de espera do seu protetor de tela para 1 minuto e proteja com senha. Isso não impedirá que alguém entre em contato com seu PC no primeiro minuto e seja chato, pois ele entrará em ação mesmo se você estiver no PC - você não está constantemente usando seu PC.

A única solução real é executar como um não administrador.