在Windows2000啟動(dòng)之后，按照屏幕提示按下ALT＋CTRL＋DEL進(jìn)行登錄，在登錄界面將光標(biāo)移至用戶名輸入框，按鍵盤(pán)上的Ctrl+Shift鍵進(jìn)行輸入法的切換，屏幕上出現(xiàn)輸入法狀態(tài)條，在出現(xiàn)的“全拼”輸入法中將鼠標(biāo)移至輸入法狀態(tài)條點(diǎn)擊鼠標(biāo)右鍵，出現(xiàn)的選單中選擇“幫助”，然后繼續(xù)選擇“輸入法入門(mén)”，在窗口頂部會(huì)出現(xiàn)幾個(gè)按鈕，奧妙就在“選項(xiàng)按鈕”上。如果系統(tǒng)是未安裝Windows2000 ServicePack1或IE5.5的系統(tǒng)，用鼠標(biāo)左鍵點(diǎn)擊選項(xiàng)按鈕，在出現(xiàn)的選單中選擇“主頁(yè)”，這時(shí)在已出現(xiàn)的幫助窗口的右側(cè)會(huì)出現(xiàn)IE瀏覽器界面中的“此頁(yè)不可顯示”頁(yè)面，其中有個(gè)“檢測(cè)網(wǎng)絡(luò)設(shè)置”的鏈接，點(diǎn)擊它就會(huì)出現(xiàn)網(wǎng)絡(luò)設(shè)置選項(xiàng)，這樣任何人都可以對(duì)網(wǎng)絡(luò)設(shè)置甚至控制面板做任何修改。或者之前用鼠標(biāo)左鍵點(diǎn)擊“選項(xiàng)”按鈕時(shí)，在出現(xiàn)的選單選擇“Internet選項(xiàng)”中，就可以對(duì)主頁(yè)、連結(jié)，安全、高級(jí)選項(xiàng)等做任何修改。最為嚴(yán)重的是用鼠標(biāo)右鍵點(diǎn)擊先前提到的“選項(xiàng)”按鈕會(huì)出現(xiàn)一個(gè)選單，選擇“跳至URL”，這時(shí)出現(xiàn)一個(gè)對(duì)話框，其中有一個(gè)跳至該URL輸入框，輸入你想看到的路徑，比如c:，那么這時(shí)在已出現(xiàn)的幫助窗口的右側(cè)會(huì)出現(xiàn)資源管理器c盤(pán)的界面顯示，這時(shí)已經(jīng)是系統(tǒng)管理員權(quán)限對(duì)C盤(pán)進(jìn)行操作了。操作者可以對(duì)看到的數(shù)據(jù)做任何的操作，這樣他就完全繞過(guò)了Windows2000的登錄驗(yàn)證機(jī)制。 如果系統(tǒng)是安裝了Windows2000 ServicePack1或IE5.5的系統(tǒng)，上面所用的“網(wǎng)絡(luò)設(shè)置選項(xiàng)”就不能執(zhí)行了，但“Internet選項(xiàng)”仍可執(zhí)行。資源管理器界面仍可出現(xiàn)，通過(guò)路徑輸入，所有的文件夾中的文件和根目錄下的文件都可看到，但已不能直接對(duì)文件夾和文件進(jìn)行操作，然而仍可以用鼠標(biāo)右鍵點(diǎn)擊文件夾和文件選擇進(jìn)行刪除、重命名和發(fā)送到軟盤(pán)等操作，而且更為嚴(yán)重的是操作者可以對(duì)文件夾進(jìn)行共享操作，在單個(gè)文件出現(xiàn)的對(duì)話框中選擇屬性，就可以任意添加共享權(quán)限，如任何人都能完全控制的權(quán)限，這樣網(wǎng)絡(luò)中的所有人都可以通過(guò)網(wǎng)絡(luò)遠(yuǎn)程登錄完全控制所有數(shù)據(jù)資料！ 針對(duì)這個(gè)漏洞目前還沒(méi)有及時(shí)的補(bǔ)丁程序出現(xiàn)，所以暫時(shí)的解決方法只能是把系統(tǒng)輸入法選項(xiàng)中啟用任務(wù)欄上指示器復(fù)選框，然后在任務(wù)欄上用鼠標(biāo)選擇關(guān)閉輸入法狀態(tài)。