Beveiligingsupdate, 27 november 2000
Met deze update verhelpt u het beveiligingsprobleem "Domain Account Lockout" (Engels) in Windows 2000. Onder bepaalde omstandigheden kan een kwaadwillende gebruiker herhaaldelijk proberen wachtwoorden voor accounts te raden, ook als de beheerder van een domein het aantal pogingen heeft vastgesteld in het accountvergrendelingsbeleid. Download deze update nu om te zorgen dat het accountvergrendelingsbeleid bescherming biedt tegen onrechtmatige toegang tot de computers in uw netwerk.
Er zijn een aantal factoren die de mogelijkheden van dit probleem beperken:
- Dit probleem is alleen van toepassing op computers met Windows 2000 die bij een ander domein dan een Windows 2000-domein horen. Windows 2000-computers met een standalone-installatie en Windows 2000-computers die bij een Windows 2000-domein horen, worden niet door dit probleem beïnvloed.
- Alleen bij domeinaccounts waarbij de aanmeldingsgegevens van gerechtigde gebruikers zijn opgeslagen in cachebestanden, kunnen worden beïnvloed door herhaaldelijke pogingen om het wachtwoord te raden.
- Als een kwaadwillende gebruiker het juiste wachtwoord heeft geraden, kan deze zich aanmelden bij de lokale computer. Met het accountvergrendelingsbeleid voor het domein wordt nog steeds verhinderd dat een domeincontroller een niet-gerechtigde gebruiker kan verifiëren en wordt voorkomen dat een kwaadwillende gebruiker met het geraden wachtwoord toegang krijgt tot andere computers in het domein.
Raadpleeg het Microsoft-beveiligingsbulletin MS00-089 voor meer informatie over dit probleem.
(Deze site is in het Engels.)
Deze update is bestemd voor:
- Windows 2000 Professional, Service Pack 1
- Windows 2000 Server, Service Pack 1
- Windows 2000 Advanced Server, Service Pack 1
Opmerking Dit probleem is niet van invloed op Windows 2000 zonder Service Pack 1.
Start de computer opnieuw op om de installatie te voltooien.
- Klik op Start en kies Instellingen en Configuratiescherm.
- Dubbelklik op Software.
- Selecteer Windows 2000 Hotfix (Pre-SP2) [zie Q274372 voor meer informatie] en klik op Wijzigen/Verwijderen.