利用极点五笔6.0漏洞 轻松破解Vista

　　在对话框的地址栏中输入“c：\windows\system32\net.exe user hacker 123456 /add”，输入完毕后点击一下旁边的“前进”按钮，这时会有一个“命令提示符”窗口一闪而过。虽然登录界面看起来没有什么变化，但我们已经在系统中创建了一个名为hacker，密码为123456的普通账户（图3）。

　　已经创建一个hacker账户

　　Step5：接下来我们将它提升为系统的管理员，再次在地址栏中输入“net localgroup administrators hacker /add”并回车，仍旧是一个“命令提示符”窗口一闪而过。ok，现在我们已经是系统的管理员了，关闭当前的对话框窗口，点击登录界面上的“切换用户”按钮。接下去请相信你的眼睛，hacker账户已经俨然出现在了登录界面上（图4）。下面就不用多说了，用hacker账户登录，在Vista系统中尽情的爽吧。

　　多出一个hacker账户

　　至此，我们已经成功绕过了Vista的密码验证，成为了系统的管理员。而入侵的过程只有短短的几个步骤，甚至不用借助任何工具，可见这个漏洞一旦形成，危害十分巨大。那么对于这个漏洞，我们该如何防范呢？

　　漏洞防范技巧

　　在上文中我们已经提到漏洞形成的两个必要条件，因此只要我们能解决其中一条，即可防范漏洞。

　　方法1：升级《极点五笔输入法》的版本，目前最新版本为6.1正式版（点击进入下载页面），其实只要升级到最新的版本都可以填补漏洞，这是最简单也是最有效的方法。如果你使用的是其他的输入法程序，也建议进行一下升级，因为Vista系统作为一个新系统，不少输入法都还没做好准备，或多或少都可能存在一些潜在的瑕疵。

　　方法2：如果没有条件升级输入法的版本，也没有关系，只要不对当前用户进行“锁定”操作就可以了，我们也可以用“切换用户”代替，效果是一样的，但是“切换用户”后的登录界面不存在漏洞。

　　总结

　　在Windows 2000时代，也出现了一些类似的输入法漏洞，为什么输入法会频繁出现这种问题呢？主要还是跟新系统的磨合有关。每当新系统出现时，有的输入法与之磨合就会出现瑕疵，多次修改后才没有问题。

　　很多用户都有不升级输入法的习惯，一旦该版本的输入法出现漏洞，后果就会很严重。建议大家定期更新中间的输入法，避免被人偷偷登录。