Windows XP中的热键漏洞(1)

　　1、热键

　　热键是用来启动一个程序或者使用一个程序的某项功能的一个键和一组键，一个键的可以包括F1，F2这些功能键，也可以是一些特制的键，比如DELL键盘上的“internet”，“ mail”等一般键盘上没有的键，最常见的主要是一些组合键，

　　使用QQ的人最熟悉的热键是“ctrl＋~”组合键，用来打开快捷地查看发来的信息。还有许多热键可以用来打开程序，这些热键一般自己可以设置，设置后可以用来打开各种程序，你可以为每个程序的设置确定规则，这样就可以有效地利用热键地功能，比如按照程序的首字母来命名，这样经过设置后，你就可以方便地用“ctrl＋Alt＋N”打开记事本，用“ctrl＋Alt＋W”打开word，对于那些对某个工具特别依赖的人来说，这样的打开程序的方式是很方便的，因此被广泛使用。

　　2、winxp的“自注销”功能

　　在办公的时候，我们常常需要暂时离开一下，而把电脑晾在办公桌上，这样就意味着信息被窥或丢失甚至更严重的后果，所以有了屏幕保护程序，如果你设了密码，那么一般情况下，别人就动不了你的电脑。这样就保证了安全。

　　在winxp中，它提供一种我们称之为“自注销”(即自动注销)的功能，这种功能与屏幕保护程序有着异曲同工之妙，在你的电脑有一段时间出于静止状态后它就自动注销，不过这种“注销”是一种假注销，你所有的后台程序都还在运行，跟没有注销前几乎没有什么差别，这就留下了隐患。

　　漏洞描述

　　热键功能是系统提供的一个服务(专指打开程序，使用程序的热键)，在启动过程一直到登陆界面，这个服务一直没有执行，当你以某一用户的身份登陆时，这个功能方才启动，执行之后，用户就可以使用用户自己设置(包括一些默认的热键)的热键了。