Antiguamente, y hasta hace bien poco en mi trabajo, exístía algo llamado Windows 95 y y Windows 98, en estos sistemas operativos la gestión de contraseñas de inicio de sesión dejaban mucho que desear,simplemente tenías que buscar en el directorio de Windows un fichero con la extensión “pwl” en el cual podíamos encontrarnos con todas las claves de acceso al sistema, imaginate cuanta diversión se puede tener con eso :D podías editarlo e incluso casarte con él. Un metodo para saltarse la contraseña de inicio de sesión era no dar ninguna contraseña cuando se solicitara, es decir, cuando se requería la contraseña nos encontrabamos con un cuadro y los tipicos botones de “Aceptar” y “Cancelar”, pues directamente se le daba a Cancelar y no entrabamos en una cuenta determinada, sino al ordenador al completo. Las contraseñas solo eran para entrar en un perfil determinado. Para evitar este tipo de intrusiones lo que podemos hacer es “deshabilitar” el botón de Cancelar, así obligamos a cualquier usuario a introducir la contraseña para acceder al sistema.
Debemos acudir al registro de Windows, y buscamos HKEY_LOCAL_MACHINE/Network.
Aquí buscamos una clave llamada “Logon” que tiene información sobre el inicio de sesión, tiene una clave llamada MustBeValidated le tendremos que asignar el valor de 1.
En el caso de que la clave Logon no existiera, la podemos crear, le damos con el botón derecho a Network y seleccionamos “Nuevo – Clave” y en la parte derecha de la ventana pulsaremos sobre Nuevo – Valor – DWORD y crearemos uno con el nombre ya mencionado antes.
Ahora solo tenemos que cerrar el registro y reiniciar el sistema
