WindowsVista是一大卖点是它的安全性，UAC，内置防火墙等功能建立像铜墙铁壁的Vista。真的不能被打破事实上，使用输入方法，不需要密码，系统可以直接登录，使用系统管理员的权限执行任何操作。

事实上，这种低水平的脆弱性不能完全陌生的景色，一个漏洞极五输入法是罪魁祸首的存在。这个问题在其6版本（2007.2.26.0.98），当Vista系统上安装的极点五笔输入法的版本，如两个独立的化学反应，不在本身，但当两者结合在一起，会产生剧烈的化学反应，从而产生的低级漏洞。

漏洞触发条件

此漏洞非常危险，但要触发此漏洞，也需要某些条件：

北极五输入法在有条件的1:6.0版笔输入法（2007.2.26.0.98）。这是一个先决条件，只有输入法的版本都有这个漏洞，最新版本充满了漏洞。此外，在最初的1版的谷歌输入法漏洞存在。

条件2：系统处于锁定状态。当Vista开始进入登录界面时，它不会触发该漏洞，只有在系统被锁定时，该漏洞才会被激活。

在满足这两点之后，我们可以轻松绕过Vista的密码认证并直接进入系统。

绕过验证登录的系统

第一步：假设当前登录界面上，点击界面左下角的键盘输入按钮，在出现的菜单中，选择五点的输入方法。

STEP2：在登录界面的空白处单击，然后输入杆的五杆的输入法状态下会出现。点击顶部的右键，在菜单中选择输入具有，并保存。

STEP3：保存文件对话框弹出登录界面。在这个对话框中，我们可以浏览硬盘中的任何文件，包括创建和删除文件。

STEP4：文件对话框的操作很不方便，它不能被视为一个真正的入侵。因此，我们可以使用漏洞创建管理员帐户，并使用此帐户进入系统。

在对话框的地址栏中，键入C： Windows System32 et.exeuserhacker123456 / add进入后，在单击下一步按钮你；去吧，，然后会有一个命令提示符；；窗口一闪而过。虽然在登录界面没有变化，我们已经创建了一个普通账户命名为黑客与系统中的密码123456。

Step5：然后我们将它升级到系统管理员，并进入netlocalgroupadministratorshacker / add重新输入在地址栏；它仍然是一个命令提示符窗口闪烁past.ok ，现在我们是系统管理员，关闭当前窗口，对登录界面的用户点击；开关；按钮。然后，请相信你的眼睛，黑客账户上出现登录界面。不要说以下，使用黑客账户，在Vista系统的最好的酒吧。

此时，我们成功地绕过了Vista的口令认证，成为系统管理员，入侵过程只是短短的几步，甚至没有任何工具，可以看出，一旦漏洞形成，危害是非常巨大的，那么我们如何防范这一漏洞呢

Vulnerability prevention skills

在上一篇文章中，我们提到了两个脆弱性形成的必要条件，因此只要我们能够解决其中的一个问题，我们就可以防止漏洞。

方法1：

升级极五输入法的版本，最新版本是6.1官方版本。事实上，升级到最新版本可以填补漏洞，这是最简单和最有效的方式。如果您使用其他输入方法，也建议升级。因为Vista系统作为一个新系统还没有准备好许多输入方法。可能存在或多或少的潜在缺陷。

方法2：

如果没有条件升级版本的输入法，也没关系，不只要当前用户的锁；操作可以，我们也可以用用户切换代替，结果是一样的，但是切换用户登录界面后不存在漏洞。

总结

在Windows2000的时代，也有类似的输入的漏洞。为什么输入方法经常发生它主要与新系统有关，每当出现一个新系统时，一些输入方法就会有缺陷，并且经过多次更改后没有问题。

许多用户习惯于不更新输入方法。一旦输入方法的版本有漏洞，后果将非常严重，建议您定期更新中间输入方法，以避免被秘密登录。