winserver更改用户后系统数据如何迁移

zhgna

以前觉得家用nas人家不会看上眼的，今天看到论坛好几个同学的nas中枪勒索，也有点担心了，虽然没啥重要数据，但也是需要化时间收集的。
3389端口早已改过，现在赶紧把administrator停掉，但新建admin用户后，原用户下数据和程序怎么移到新用户下，特别是虚拟机。要是只能重建，还真有点麻烦的，小白第一次搞，请大仁指点一下。
另外，administrator改名和新建用户有什么区别？

hayse

改好后还怕的话装个IPBAN软件。具体看我发的贴
https://www.chiphell.com/thread-2444010-1-1.html

gaoyi124

改端口也是迟早的事,win系统,黑客玩的透透的

Ramiel

其实没必要，改名和新建差别就是改名不用迁移，新建需要

YsHaNg

https://www.tenforums.com/tutorials/89060-change-name-user-profile-folder-windows-10-a.html

nodlinxinyang

改了并没有什么卵用，都是漏洞入侵 不是靠爆破，可以百度搜下kali 永恒之蓝

uuyyhhjj

nodlinxinyang 发表于 2022-9-17 18:48
改了并没有什么卵用，都是漏洞入侵 不是靠爆破，可以百度搜下kali 永恒之蓝 ...

别散播焦虑，打好补丁屁事没有，你还不如去劝劝那些想尽办法关更新，用ltsc的用户吧

hayse

uuyyhhjj 发表于 2022-9-17 19:25
别散播焦虑，打好补丁屁事没有，你还不如去劝劝那些想尽办法关更新，用ltsc的用户吧 ...

+1，还中永恒之蓝的，也不知道说什么好。永恒之蓝好防的很，就默认防火墙，安全软件，关默认共享，及时更新，密码上强度。还有很多是装了有木马的软件被当肉鸡了，这种你根本没辙。

zhgna

hayse 发表于 2022-9-17 17:23
改好后还怕的话装个IPBAN软件。具体看我发的贴
https://www.chiphell.com/thread-2444010-1-1.html ...

这个要装的，谢谢！

zhgna

YsHaNg 发表于 2022-9-17 18:42
https://www.tenforums.com/tutorials/89060-change-name-user-profile-folder-windows-10-a.html

谢谢！用户文件夹倒还好，nas平时也不太碰，主要是虚拟机，早就忘了当初怎么搞了，又要重新做功课。

zhgna

gaoyi124 发表于 2022-9-17 17:29
改端口也是迟早的事,win系统,黑客玩的透透的

哈哈，怎么也要挣扎一下吧

nodlinxinyang

uuyyhhjj 发表于 2022-9-17 19:25
别散播焦虑，打好补丁屁事没有，你还不如去劝劝那些想尽办法关更新，用ltsc的用户吧 ...

永恒之蓝只是一个典型的例子，刚出来的时候有补丁？新的类似漏洞你就知道没有？我说改用户名改了没啥卵用有问题？我有说不要打补丁？还散播焦虑呢，散个嘚

2ndWeapon

nodlinxinyang 发表于 2022-9-18 07:42
永恒之蓝只是一个典型的例子，刚出来的时候有补丁？新的类似漏洞你就知道没有？我说改用户名改了没啥卵用 ...

事实上99.99%都是用傻瓜工具暴力破解的，补丁及时更新，密码弄复杂就行了。前几年我遇到过几次勒索病毒，都是开了远程桌面密码简单导致的，后来改了“真·强密码“甚至用户名都没改，几年了再也没出过问题，日志能看到时不时就有人企图尝试登陆就是成功不了

zhgna

昨天一晚搞了这几个操作，希望能否保平安：
1、更换administrato账户和3389端口，设一个自己都记不住的密码。
2、远程桌面端口不开放到公网，公网远程常用的数据和应用尽量移到虚拟机上。
3、安装IPBAN，挡一下网络上天女散花式攻击。