查漏补缺（37）

IT商界

　　Windows XP把光盘认作软盘

　　在Windows XP中，如果光驱中有光盘，由于光驱读盘能力差、光盘划伤或者光盘被意外弹出，系统就会出现提示框：驱动器中没有软盘，请在驱动器I:中插入软盘。而这个驱动器分明是光盘驱动器，却要在光驱中插入软盘(如图所示)。 线索提供者：袁景涛

　　Tweak UI会泄漏管理员密码

　　Tweak UI是微软推出的系统设置工具，可以调整Windows外观、菜单弹出速度、窗口动画效果、IE外观等。本人在Windows XP中使用Tweak UI时，发现一个严重的漏洞。

　　当用户在Windows XP中运行 Tweak UI(包括 PowerToy和在“控制面板”中运行的小程序两个版本)时，其中的“自动登录(login)”选项卡的“密码”框中竟然会把管理员的密码用星号显示出来！严重之处就在于这个星号不仅能让管理员自己看到，而且在其他没有设置密码的用户运行Tweak UI时也能显示出来！别有用心的人只要用专门查看星号密码的软件就能轻而易举地得到此密码。

　　这个Bug非常危险，而且要阻止心怀恶意者利用者个Bug不太容易，请大家引起高度重视！线索提供者：黄俊伟