缺失的補丁導致遠程命令提示符

　　打補丁非常麻煩，你想多數Windows服務器能在補丁上作出更新。不過通常不是這么回事。不一致的補丁管理是造成Windows服務器弱點的最大因素。

　　下面是“黑客”如何利用未打補丁的Windows服務器作出攻擊的步驟：

　　攻擊者從外面或者(更常見地)在網絡里運行免費的漏洞掃描工具，發現缺失的補丁。攻擊者確認可以使用免費的Metasploit工具挖掘這個弱點。攻擊者啟動Metasploit并獲得遠程命令提示符。

　　攻擊者設置一個后門用戶賬戶并將他們自己添加到本地管理員組。攻擊者對系統擁有完全訪問權，如本地登錄、遠程桌面、VPN等。其他人都不會注意到他們的存在。不安全的網絡共享導致未授權的文件訪問在網絡上共享文件是Windows服務器的基本功能之一。

　　不過，這也是個致命弱點，使得所謂“受信任”的用戶能夠不經授權訪問。有時候員工出于無聊、好奇或報復在WindowsExplorer里點擊，并會偶然發現他們應該不能訪問的敏感信息。