小心微软把你当贼 隐藏在IE7中的秘密

ch007

　　微软在Windows vista系统发布前后大张旗鼓地宣称“Vista将会严惩”盗版，为此，人们的目光都被微软的言行吸引到防盗版更深层的“技术”防盗上去了，可没曾想现在有网友爆出，微软在Windows Vista系统中捆绑的IE 7也暗藏机关，用户一不小心可能就会被微软“当作贼”看了！

　　打开IE 7，单击“工具”→“Internet 选项”，在弹出的对话框中拉动右侧的滑动块找到“启用集成 Windows 验证”（如下图）。大家可以看到，在IE中程序默认的是勾选的，这里请大家取消这个复选项，然后保存设置并退出即可。

8 f$ o; y) l. q2 m+ k$ m/ |- }http://img2.zol.com.cn/product/12/584/cenDjkDNMSDaw.jpg
图

　　在这里，笔者建议大家，凡不是正版激活的用户，最好都能按本文所说的方法加以修改IE 7的默认设置。

阮星成

好资料  谢谢分享good good good

云动风清

启用集成windows验证这是什么意思呢？

ch007

集成 Windows 身份验证
集成 Windows 身份验证（以前称为 NTLM 或 Windows NT 质询/响应验证）是一种安全的验证形式，因为在通过网络发送用户名和密码之前，先将它们进行哈希计算。当启用集成 Windows 身份验证时，用户的浏览器通过与 Web 服务器进行密码交换（包括哈希）来证明其知晓密码。集成 Windows 身份验证是 Windows Server 2003 家族成员中使用的默认验证方法。

集成 Windows 身份验证使用 Kerberos v5 验证和 NTLM 验证。如果在 Windows 2000 或更高版本域控制器上安装了 Active Directory 服务，并且用户的浏览器支持 Kerberos v5 验证协议，则使用 Kerberos v5 验证，否则使用 NTLM 验证。

  l- }7 W- T5 P; a, F集成 Windows 身份验证包括 Negotiate、Kerberos 和 NTLM 验证方法。Negotiate（Kerberos 和 NTLM 的包装）非常适用于连接 Internet 上的客户端，因为这两种验证方法均缺少某个功能（如下所示）：

! c7 J8 L" H' Z; [4 QNTLM 可以通过防火墙，但通常会被代理服务器挡住。
Kerberos 可以通过代理服务器，但通常会被防火墙挡住。
% a8 O' V/ z6 o$ ?要成功地进行 Kerberos v5 验证，客户端和服务器都必须可靠地连接到密钥分配中心 (KDC)，并且必须与 Active Directory 服务兼容。

wwqq

我还是没看懂启用集成windows验证与“微软把你当贼”之间的联系，不过还是取消了这个选项。

maici

我的D版也没被当贼看啊
# J7 o: c3 ~% R" C
! A& B0 `- \2 @6 f* p而且还通过了它的正版验证～～～～ :lol:

& c. M% N2 Y. r# {LZ说一下取消这个选项有什么好处啊？