作者：db19851217　来源：赛迪网技术社区　

番茄花园版Windows XP的漏洞发现及分析和预防

此次分析的版本是《番茄花园 Windows XP Pro SP2 免激活 V 2.8》和《番茄花园 Windows XP Pro SP2 免激活 V2.9》及《番茄花园 Windows XP Pro SP2 免激活 V 2.7》，其他版本不详。

使用net use命令和用户名Administrator建立空连接(没有密码，却可以成功连接)，然后用at命令计划任务关闭Windows Firewall/Internet Connection Sharing (ICS)服务(为了关闭Windows防火墙)，然后用opentelnet开启对方的telnet，至此，得到Administrator权限的 shell。然后在telnet下运行net share C$=C:开启对方c盘的默认共享，然后用copy命令把对方%systemroot%system32下的oemlogo。bmp和0minfo。ini复制到本地磁盘，打开oemlogo.bmp发现正是番茄花园v2.8版。

第一时间想到的就是原来的系统默认设置遭到了修改。于是打开注册表查看limitblankpassworduse的值，果然是0；这个键值的默认值本来是1，而被人为修改为0。使用番茄花园版v2.8或者v2.9的朋友，可以打开注册表编辑器regedit，查看项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa下的键值 limitblankpassworduse，看键值是否为0；然后安装一次原版XP SP2，看这个键值；对比一下便知。最后又下载了V2.7测试，2.7没有发现类似安全漏洞。

东海的电脑公司版的问题分析

对东海的电脑公司版4.x系列和5.x系列的分析

东海的电脑公司版的安全性问题，一直为大家所诟病。其中大有讨伐者，也大有拥护崇拜者。而其中讨伐者，论点就是空密码的New帐户，还有远程桌面的开启。其中拥护崇拜者，论点就是安全性问题是使用者没有设置密码造成的等等。

安全问题包括很多方面，一是系统的本身的策略设置是否足够安全，能否正常阻止非法访问；二是病毒木马问题，这个问题嘛，矛和盾的问题，最主要还是要有良好的上网习惯。

微软的实力是不容置疑的，微软对于自己的系统的设置也当然比外人，比民间更清楚，也更清楚每一个设置的每一个细节问题。对于XP SP2，安全完毕后，其实只要第一时间升级所有安全补丁，即可保证安全。

微软对于自己的系统的了解程度肯定比外人更了解。系统优化是不具备通用性的，优化都是针对个人的使用习惯、嗜好、需求等等。

现在都用3.0或者3.1了，分析老版本没什么参考价值

GhostXP我用XPBOY的“家园”，比较低调的GhostXP，是个人做的，没那么浮躁。
公司前年进了台电脑，就是装了电脑公司特别版，我一看到就马上format之重装，留个空密码的New用户够卑鄙的。
番茄的没用过，不过有集成流氓软件的说法，满身铜臭，不喜欢。

番茄花园的卖点就是美化吧，就是几套VS和美化资源，这个应该不难。
上星期装了深度V5.6，感觉不错。

深度5.6的确不错，如果不用Ghost版就安装这个了。

Ghost版有什么特色啊，我是自己安的Ghost。

Ghost版主要特色就是集成了一堆常用的软件。例如：office，千千，暴风，迅雷，Bitcomet 如此如此。
比较适合帮别人装机时用，图个省事。

从来没用过深度的，不知道好在哪里？

番茄的用过一次，感觉超不爽，就直接OUT了
现在一直用JUJU猫的作品，大概刻录了将近20张盘了，起码5个版本，感觉还可以，捆绑了3721和中文实名，还能接受。。觉得看到捆绑流氓软件就骂的人很无聊，你觉得不好可以不用，没事骂人家干嘛，人家就应该辛辛苦苦的做好系统盘给你下载？？？

深度的听说过很多次，但是从来没用过不知道具体情况

深度开始是做精简出身的，精简成熟后，就出了个增强版，没有任何精简，同时集成了大量的主流硬件驱动，力图一盘搞定系统硬件安装，不过这个第一版不是太理想，最近好像酝酿着第二版，估计以后都以增强版为方向。
深度论坛里面有人专职用这些版做GhostXP的母盘，不过我没试用过，应该大同小异。

PS: 我不太喜欢系统集成流氓软件，所以从来没用过番茄/juju，选择了低调的“家园”。

[ 本帖最后由 inf 于 2007-4-11 10:24 AM 编辑 ]

其实自己用的，简单够用就好
我是蛮喜欢JUJU里面的绿色软件 的

3721之类。。估计99％的机器都有，给别人装的话也就无所谓了，自己的上来先清除就OK，其实我是摆那里无视了

这样的，GhostXP我是帮人装机时用的，一个方便快捷 ，二个也满足了他们的要求，因为集成的软件都很大众化。而自己的电脑重装一般是用安装版，因为要用的软件都在硬盘上了，大部分是绿色软件，呵呵。

绿色软件好啊。哇咔咔，最近一周起码GHOST恢复10次了，已经在公司落下了个重装王的名号。。。

有这么严重要重装得这么频繁吗……

不愧为重装王，是不是经常裸跑XX网站？

深度的精简版听起来不错，不过不知道就精简掉了些什么东西？
反正现在XP的功能能用到的不到60％

反正宣传就是小体积但功能不减，安装镜像是200多M，反正我用这个和以前的系统一样用。我选这个是因为喜欢精简速度，而且软件我喜欢新版本的，有的软件不是太好找。软件都安好了马上GHOST，就这样了，其实很多软件无所谓绿色不绿色的，真正的绿色软件不是像那些绿色下载站给的软件那样的。

一直用深度。。。安装比GHOST稍微慢一点而已。。。