1、熱鍵

熱（rè）鍵是用來啟動一個程序或者使用一個（gè）程序的某項（xiàng）功能的一個（gè）鍵和（hé）一組鍵，一個鍵（jiàn）的可以包括F1，F2這些功能鍵，也（yě）可以是一些特製（zhì）的鍵，比如（rú）DELL鍵盤（pán）上的（de）“internet”，“ mail”等（děng）一般鍵盤上沒有的鍵，最常見的主要是一些組合鍵，使用QQ的人最熟悉的熱鍵是“ctrl＋~”組合鍵，用來打開快捷地（dì）查看發來的信息。還有許多熱鍵（jiàn）可以用來打開程序，這些熱鍵一般自己可以設置，設置（zhì）後可以用來打開各種程序，你可以為每個程序的設置（zhì）確（què）定規則，這樣就可以有效地利用熱鍵地功能，比如按照程序的首字母來命名，這樣經（jīng）過設置後，你就可以方便地用“ctrl＋Alt＋N”打開記事本（běn），用“ctrl＋Alt＋W”打開word，對於那些對某個工具特別依賴的人來說，這（zhè）樣的打（dǎ）開程序的方（fāng）式是很方便的，因此被廣泛使用。

2、winxp的“自注銷”功能（néng）

在辦公的時候，我們常常需要暫時離開（kāi）一下，而把（bǎ）電腦晾在辦公桌上，這樣就（jiù）意味著信息被窺或丟（diū）失甚至更嚴重的後（hòu）果，所以有了屏幕（mù）保護程序，如果你設了密碼（mǎ），那麽一般情況下，別人就動不了你的電腦。這樣就保證了（le）安全。

在winxp中，它提供（gòng）一種我們稱（chēng）之為“自注（zhù）銷”(即自（zì）動注（zhù）銷)的功能，這種功能與屏幕保護程（chéng）序有著異曲同（tóng）工之妙，在你的電腦有一段時間出於（yú）靜止狀態後它就自動注銷，不過這種“注銷”是一種假注銷（xiāo），你所有的（de）後台程序都還在運行，跟沒有注（zhù）銷前幾乎（hū）沒有（yǒu）什麽（me）差別，這就留下了隱患。

漏洞描述

熱鍵功能是係統提供的一個服務(專指（zhǐ）打開程序，使用程序的熱鍵)，在啟動過程一直到登陸界麵，這個服務（wù）一直沒有執行，當你以某一（yī）用戶的身份登陸時，這個功能方才啟動，執行之後，用戶就可以使用用戶自己設置(包括一些（xiē）默認的熱鍵)的熱鍵了。

假設一用戶(他有管理員的身分，並以管理員登陸)有事離開一段時間，本來（lái）以為馬（mǎ）上就回（huí）來，但後來被事情逼得不能馬上就回來了，他的電腦就暴露在沒有保護的情況下（xià）了（le），這時（shí）winxp(這（zhè）裏提到的電腦的操作係統（tǒng）都專指winxp，而且該操作係（xì）統並沒有設置屏幕保護程序和相應的密碼)就非常聰明地自動實施了“自注銷”。如（rú）果這種（zhǒng）注銷是真的注銷了，那（nà）麽這種安全措施顯然（rán）是非常好的，但正如前麵所講（jiǎng），這種注銷（xiāo）是假（jiǎ）的，雖然其他人已經進（jìn）不了你的桌麵，看不到你（nǐ）的電腦裏放了些什麽，但他們還（hái）可以（yǐ）使用熱鍵，因為熱鍵（jiàn）服務還沒（méi）有停止。

這時一個有敵意的並且經驗（yàn）豐富的人（rén）就可以利用這些熱鍵幹一些事（shì），最簡單比如打開N個大程序，來（lái）破壞你（nǐ）的機器，可以打開並使用某個程序，特別是一些（xiē）與網絡有關的（de）敏感（gǎn）程序(和服務)……

實際上這台電腦被他控製了一半，隻要他有（yǒu）足夠的想象力……

安全對策

其實，我們（men）得承認上麵這個漏洞要被利用真正做出有破壞性的事情來幾（jǐ）率是十（shí）分小的，它成立需要許許多多的“假（jiǎ）設”，但作為一個漏洞，它卻是實實（shí）在在存在的，不怕一萬（wàn），隻怕萬一，就象“CDautorun”，據我們所知，它還沒有被真正用來（lái）搞（gǎo）過破壞，但是這種破壞安全的可能性是實實（shí）在在存在的，所（suǒ）以（yǐ）在許多公共場合(比如網吧)，這項功能是（shì）關（guān）閉的（de）。