微软为什么不加密系统文件-(微软为什么不加密系统文件夹)

Windows 系统的安全问题

Windows 口令账号和口令是进入 Windows 系统的重要凭证，获取账号和口令信息是入侵者攻击 Windows 系统的重要途径。

例如，Windows 2000 的默认安装允许任何用户通过空用户 得体育到系统所有账号和共享列表。这些功能本来是为了方便局域网用户共享资源和文件， 但导致了任何一个远程用户都可以利用同样的方法得账户列表，使用技术破解账户密码后，对用户的计算机进行攻击。

windows 恶意代码

由于 Wndows 系统自身的安全隐患，许多计算机病毒、网络蠕虫、特洛伊木马等安全事件与 Windows 系统相关

例如“冲击波”网络蠕虫、“ 永恒之蓝”勒索网络蠕虫。

Windows 应用软件漏洞

运行在 Windows 平台的应用软件的安全隐患日益暴露，这些安全隐患常常导致 Windows 系统被非授权访问、非法滥用等。

例如 IE 浏览器的安全漏洞导致远程攻击者植入木马，进而危及整个系统的安全

Windows 系统程序的漏洞

Windows 系统程序的设计、实现过程中的安全隐患通常带来不少安全问题

例如 R PC 程序的漏洞导致缓冲区溢出攻击

Windows 注册表安全

注册表(Regity)是有关 Windows 系统配置的重要文件，存储在系统安装目录”system 32\config”下。由于所有配置和控制系统的数据都存在于注册表中，而且 Registry的缺省 权限设置是“所有人”( Everyone)“完全控制”(FullControl) 和“创建”(Create) ，这种 设置可体育能会被恶意用户利用来删除或者替换掉注册表(Registry) 文件。

例如，入侵者通过修改创建注册表的相关参数设置，让系统启动恶意进程。

Windows 文件共享安全

Windows 98 以后的系统都提供文件共享安全，但是共享会带来信息泄露的问题。

例如，Ｗindows 2000、Windows XP 在默认安装后允许任何用户通过空用户连接(IPC$) 得到系统所有账号和共享列表，这本来是为了方便局域网用户共享资源和文件的，但是任何一个远程用户都可以利用这个空的连接得到所有用户的共享列表。黑客利用这项 功能，查找系统的用户列表，使用字典工具，对系统进行攻击。这就是网上较流行的 I PC 攻击

Windows 物理临近攻击

一些攻击者利用物理接近 Windows 系统的条件，借用安全工具强行进入 Windows 系统。

例如，使用 Offline NT Password & Registry Editor 软件制作启动盘，然后用该盘引导系统，进而可以访问 NTFS 文件系统。 19.2.4 Windows 系统安全增强技术方法