谷歌拼音与Vista冲突 重现经典登录漏洞

　　4月4日早，谷歌中国低调发布谷歌拼音，4月5日晚即爆出谷歌拼音与Vista系统的严重问题：通过谷歌拼音输入法，任何用户都可以非法操作个人计算机（详情请点击：谷歌拼音与Vista严重冲突 可绕开登录系统）！直至目前，主流媒体尚未对此做出任何报道。

　　据Vista之家社区(bbs.vista123.com)网友透露，在Vista平台下，使用谷歌拼音输入法的用户系统可能会遭到严重破坏。

　　说到上述的这个漏洞，笔者无法不说在Windows 2000时代曝出的让微软颜面全无的“巨无霸”式的漏洞：输入法漏洞。

　　在Windows 2000登录界面上，把鼠标放到用户名框里点击一下，用Ctrl+Shift切换输入至全拼输入法，这时在登录界面左下角将出现输入法状态条，用鼠标右键点击状态条，在弹出菜单中选择“帮助”，把鼠标移到帮助上，在新弹出的选项里选择“输入法入门”，然后就会弹出一个叫“输入法操作指南”的帮助窗口。

　　这个窗口里有个栏目是“选项”，把鼠标放在该项上面点击右键，在新弹出的小窗口里选择“跳至URL”。此时将出现Windows 2000的系统安装路径和要求我们填入的路径的空白栏。

　　假设系统安装在C盘上，就在空白栏中填入“c:\Windowsnt\system32”，然后按，在“输入法操作指南”右边的框里就会出现c:\Windowsnt\system32目录下的内容。这就成功地绕过了身份验证，进入了系统。

　　该漏洞后来被微软的一个补丁予以封堵，但是时至今日，又曝出谷歌拼音与Vista系统的严重冲突，情形与Windows 2000时代十分相似。难道利用谷歌拼音真的是可以绕开Vista的登录系统为所欲为么？

　　据Vista之家团队(www.vista123.com)前后多次试验，利用谷歌拼音确实可以绕开系统登录口令，但是情况没有那那么严重，而且是局限性很大。如果你的计算机面对的是一个对系统命令不是特别熟悉的用户，基本不会有太大问题。