Windows2000输入法漏洞的入侵及防范

Windows2000在它的交互式登录窗口存在“简体中文输入法状态识别”安全漏洞(以下简称输入法漏洞),利用该漏洞,黑客可以在交互式登录窗口从本地或远程得到一个LocalSystem权限,利用该权限,黑客可以添加一个管理员账户,进而完全控制一台计算机。