少し前まで、Windows 2000のインストールCDを使用してコンピュータを起動すると、Windows XP管理者パスワードをWindows XP回復コンソールモードに入力できないことが、外国のWindows専門家によると、ネットワーク上でニュースが現れました。これは本当ですか？作者はいくつかのテストを行いました。
パスワードなしでWindows XPに入るように教えてください。私が使っているWndows XPのバージョンはWindows XP Professionalです、そしてWindows 2000のバージョンはSP3が付いているWindows Proessional簡体字中国語版です。私は最初にCドライブ（FAT322ファイルシステム）にWindows XP Proをインストールし、インストール時に管理者アカウントのパスワードを設定しました。管理者パスワードが正しく設定されたことを確認するために、私は従来のWindowsログインモードに切り替えてからAdndnistratoアカウントを使ってログインします。ログイン時にすでにパスワードが要求されており、Administratorアカウントのパスワード設定は問題ないことがわかります。
作者は、Windows 2000 PoessionalインストールCDを使用して起動し、Wndows2000インストール選択インターフェースでWindows 2000を修復するように選択（Rキーを押す）した後、欠陥のあるコンソール修復を使用する（Cキーを押す）を選択します。 Window2000 /XPのいくつかのバージョン作成者にはオペレーティングシステムが1つしかないため、ログインオプションは1つだけ表示されます（l：C：\\ Windows）。現時点では、Windows XPは管理者パスワードを要求しませんが、回復コンソールモードに直接ログインします（Windows XPのインストールCDを使用している場合）。起動時、管理者パスワードを入力する必要がありますここで管理者とは、システムに組み込まれている管理者アカウントを指します。 Windowsに精通している友人は、ファイルのコピー、移動、削除、サービスの開始、停止などのxpシステムダウンロードレベルの操作、さらにはフォーマットや再分割などの破壊的な操作も実行できることを知っています。
さまざまな理由により、市販のWindows 2000インストールCDの中には誤ったコンソールログインオプションを表示できないものがあるため、この脆弱性を悪用することはできません。同時に、欠陥のあるコンソールモード自体の制限のために、この脆弱性はネットワークから悪用されることはできず、言い換えればこの脆弱性は単一のマシンに限定されるので、その害はそれほど大きくはありません。
注：Windows 98を使用しているので、CドライブをNTFSファイルシステムに変換することはできません。そのため、NTFSファイルシステムに基づくテストは、VMware仮想マシンでテストされました。
次に、Windows XP用のSPIパッチをインストールした後、WindowS 2000のインストールCDを使用して再度起動しても、上記の操作を繰り返しても同じ結果が得られます。著者はこれがFAT3Zファイルシステムによって引き起こされたかどうか推測しました。それからWndows XPのConvertコマンドを使ってFAT3ZファイルシステムをNTFSファイルXPシステムに変換してから、Windows 2000インストールCDを使って再度起動し、上記の操作を繰り返して同じ結果を見つけてください、パスワード入力要求はまだありません。この脆弱性は本当に存在するようです。
また、SP3と統合されたWndows 2000 Serverの正式なバージョンを使用してCD-ROMを起動すると、この脆弱性が依然として存在していることが確認されています。