請教：不同帳號但密碼相同時，net use 連線為何不需輸入密碼？

Question

匿名

我有兩台主機（A 和 B），它們的使用者帳號不同，但密碼相同。

當我在 A 主機上使用以下命令連接 B 主機的共享資料夾時： net use \192.168.3.123\test /user:192.168.3.123\TEST02 問題點：

系統沒有要求我輸入密碼，就直接連線成功了。

想請教：

這種情況正常嗎？是因為 A 主機上的 TEST01 帳號和 B 主機上的 TEST02 帳號密碼相同，所以系統自動匹配了嗎？還是我忽略了什麼設定？或者這其實是一個安全漏洞？

鎖定的問題。此問題從 Microsoft 支援社群移轉。您可以投票決定內容是否有幫助，但不能新增評論或回覆，亦不能追蹤問題。為保障私隱，已移轉問題的使用者個人檔案會匿名處理。

1 個答案

Answer 1

在Windows网络共享环境中，如果两个不同的用户帐户使用相同的密码，有时会出现您描述的情况，即在使用net use命令连接远程共享时不需要再次输入密码。这种情况的发生通常是由于以下几个原因：

Windows操作系统会缓存用户的凭据，以便在用户访问网络资源时自动进行身份验证。如果之前您已经成功访问过B主机并且提供了正确的用户名和密码，这些凭据可能已经被缓存，导致后续连接时不需要再次输入密码。

虽然两个主机的帐户名不同，但由于它们使用相同的密码，Windows在某些情况下会尝试使用当前用户的凭据自动进行身份验证。这种行为是为了提供更加无缝的用户体验，但它确实可能引起一些困惑，特别是在不同用户之间共享相同密码的情况下。

如果两台主机都在同一个域环境中，并且域控制器管理这些帐户，则会有更加复杂的凭据管理和信任关系。如果您在域环境中，域控制器会负责处理凭据验证，这可能解释了为什么在您的情况下不需要输入密码。

虽然这种行为是正常的，但它确实存在潜在的安全隐患。同一密码的使用降低了帐户之间的隔离度，可能导致安全风险。因此，建议不同用户使用不同的密码，以确保系统安全。

如何验证和解决

验证缓存的凭据

您可以通过以下命令查看并管理缓存的凭据：

cmd

rundll32.exe keymgr.dll,KRShowKeyMgr

这个命令将打开“存储的用户凭据”对话框，您可以在这里查看并删除不需要的凭据。

强制输入密码

如果您希望每次都强制输入密码，可以在使用net use命令时加上/p:yes参数：

cmd

net use \192.168.3.123\test /user:192.168.3.123\TEST02 /p:yes

这样系统会提示您输入密码。

确保使用唯一的密码

为了提高安全性，确保每个用户帐户使用唯一的密码。这将避免系统自动匹配错误的帐户，并提高安全性。

结论

在Windows网络共享中，不同帐户但密码相同时，系统有时会自动匹配凭据，导致不需要再次输入密码。这是由于凭据缓存和自动匹配机制导致的正常行为，但确实存在潜在的安全风险。建议您管理好凭据缓存，并确保每个用户使用唯一的密码，以提高系统安全性。如果您有进一步的疑问或需要更多帮助，请随时联系我。