Das Windows Passwort ist eigentlich mittlerweile recht gut geschützt. Leider aber nur, wenn es
länger als
15 Zeichen ist. Wenn es nämlich unter 15 Zeichen lang ist, werden Sie in sogenannten LmHash gespeichert. Dabei handelt sich um eine Art Code oder Quersumme, welche dann gespeichert wird.

Tippt nun ein Benutzer ein Passwort ein wird dieser Wert berechnet und mit dem im LmHash Manager SAM gespeicherten verglichen. Bei Übereinstimmung haben Sie vollen Zugriff auf dieses Benutzerkonto.

Leider haben diese LmHash einen weiteren Nachteil: Alle Kleinbuchstaben werden beim Berechnen zu Grossbuchstaben und in 7er Gruppen eingeteilt. 14 Zeichen = 2 LmHash. Dies beeinträchtig die Anzahl der Kombinationen beträchtlich. Dies wurde bis und mit Windwos ME verwendet und kann zur Sicherheit ausgeschaltet werden. Also: Falls Sie einen/mehrere 2000/Xp/Vista Rechner haben und in Ihrem Netzwerk keine älteren Geräte und Computer hängen, habe ich folgenden Tipp für Sie: Deaktivieren Sie die

Start>Ausführen>Regedit eintippen. Suchen Sie:
HKEY_Local_MachineSystemcurrentControllSetControlLsa
Nun rechts klicken und einen neuen DWORD wert erstellen:
und bestätigen Sie mit ok. Klicken Sie nun doppelt auf den neuen wert und geben Sie den Wert 1 (hexadezimal). Von nun an ist das auslesen mit einem Hackertool der SAM Datenbank massiv erschwert, bzw sogar sinnlos da leer..

Post edited by: Marcel, at: 2006/11/17 20:33 Post edited by: Marcel, at: 2006/11/17 20:47<br /><br />Beitrag geändert von: Marcel, am: 29/03/2007 21:07