Oke, saya akan benar-benar jujur, saya di sekolah pada PC (yang menjalankan Windows 7) dan saya sedang mencari installer untuk beberapa perangkat lunak yang digunakan sekolah karena ada beberapa eksploitasi keamanan dan pintu belakang dalam sistem yang telah mengizinkan saya untuk mendapatkan hal-hal seperti itu sebelumnya. Lagi pula, dengan melakukan itu, saya perhatikan bahwa dari drive jaringan yang dipetakan dengan sumber daya murid, saya dapat kembali ke root drive tempat folder yang dipetakan diletakkan.
Di drive itu juga ada folder untuk setiap pengguna yang berisi profil pengguna mereka. Sekarang, saya perhatikan bahwa beberapa folder tertentu memiliki ikon Sync di sudut kanan bawah ikon folder, dan folder ini dapat diakses oleh siapa saja, sedangkan yang lain memerlukan izin untuk melihatnya. Teman saya dan saya akan mengujinya jika kami dapat mengakses folder akun masing-masing, tetapi sayangnya (atau untungnya seperti itu) folder kami tidak dapat diakses oleh pengguna lain, bahkan ketika kami masuk dan kami tidak akan bermain dengan data orang lain (kami melakukan ini untuk keuntungan sekolah, bukan milik kami). Namun, saya berasumsi bahwa Anda tidak hanya dapat melihat folder, tetapi juga memodifikasinya, yang merupakan pelanggaran keamanan yang pasti.
Jadi, pertanyaan saya adalah: apakah ada yang tahu penjelasan yang masuk akal untuk ini? Saya merasa perlu untuk memberi tahu seseorang tentang penemuan ini, tetapi saya tidak ingin itu tampak seolah-olah saya sengaja menemukannya karena saya sengaja mencoba meretas sistem atau apa pun. Oleh karena itu, saya berpikir bahwa saya dapat mengklaim bahwa saya telah membaca atau memperoleh pengetahuan bahwa konfigurasi yang buruk atau apa pun dapat menyebabkan masalah ini, dan mungkin bahkan memberikan solusi dll.
Tolong jangan menguliahi saya tentang alasan di belakang saya menanyakan pertanyaan ini, dan ingat bahwa saya tidak melakukan ini untuk keuntungan pribadi. Saya berterima kasih sebelumnya, dan jika ada yang membutuhkan informasi atau klarifikasi lebih lanjut, jangan ragu untuk bertanya.
PS Saya pikir sekolah menggunakan Windows 7 Professional secara tepat.
Jawaban:
Oke, saya harus memberi tahu seseorang tentang masalah keamanan yang saya identifikasi hari ini tanpa informasi cadangan . Untungnya, saya cukup dihormati di sekolah dan kebanyakan orang (termasuk teknisi) sadar akan pengetahuan TI saya yang luas, jadi saya dicurigai melakukan sesuatu dll ...
Jadi, saya hanya akan mengisi Anda dan mudah-mudahan ini dapat membantu seseorang karena saya berasumsi tidak ada orang di SuperUser yang tahu jawabannya. Pada dasarnya, teknisi hanya mengatakan bahwa "izin perlu diubah" pada folder akun yang dapat diakses, jelas karena saya hanya seorang murid saya tidak bisa benar-benar bertanya lebih lanjut, namun saya menduga itu ada hubungannya dengan Sinkronkan Pusat karena ikon yang muncul di kanan bawah ikon folder.
Meskipun, saya akan membaca tentang Windows 7 dengan akun di server karena saya tidak terbiasa dengan pengaturan jadi saya tidak bisa memastikan bahwa masalahnya ada hubungannya dengan Sinkronisasi. Karena itu, jika ada yang bisa mengisi saya di mana saja, silakan tetap menjadi tamu saya karena saya masih ingin tahu jawaban lengkapnya!
Dengan terima kasih dan salam hormat.
sumber