云烟过眼录

我所在的公司购进的电脑都是国内某品牌机，应我们公司 IT 的要求，供应商帮我们预装了 Windows XP professional，office 2003，和我们公司常用的 IM 。

因为硬件配置几乎一致，我猜想他们是制作了 ghost 镜像然后开始克隆系统，这里就有一个问题，克隆出来的系统， Administrator 账户的密码都一样。供应商和 IT 都没有告诉我们 Administrator 的密码是什么，新机买了的时候开机都是一个相同的用户名自动登录的（安装 xp 的过程中系统要你创建的那个用户名，隶属 Administrators 组）。但我们可以提取系统的 SAM 文件， 然后用诸如 LC4, Saminside 等密码破解软件暴力破解。

如果你知道了整批机器的 Administrator 密码，别人也可以知道，这样安装的操作系统还安全吗？

更多有趣日志