今天在WindowsMe下做屏保试验时，发现了WindowsMe的两个屏保漏洞!
漏洞一:如果你使用的是WindowMe自带的屏幕保护程序，并且是 "三维迷宫"和 "频道屏保"之外的任一个屏幕保护程序，都存在此漏洞!还有两个限制条件:1.电源方案采用系统默认设置的将存在此漏洞;2.屏保运行时，有正在运行的程序存在，随便什么程序在运行都可以，即便是打开了一个记事本程序也可以。
具体方法：在屏保状态下，按下机臬上的Power键，屏幕上会出现“是否保存对***的修改”的对话框，用鼠标点击该对话框中的“取消”按钮，“开始”菜单中有什么危险的程序，那么你的系统也不危险了，即便“开始”菜单中没有任何危险程序存在，也是个大问题---屏保的作用完全失去了：限制非授权用户使用电脑的作用丧失了，还谈什么“屏幕保护”呢？
解决方案：如果文中开始所提到的条件不成立，则该屏保漏洞就不会出现，因此，消除前面所提到的条件就成为解决问题的主要思路。
方法一:不使用windows自带的屏幕保护程序，或只使用 "三维迷宫"。
方法二:有关电源设置不采用默认设置。用鼠标有键单击桌面，在弹出的菜单中选择 "属性"→"屏幕护程序"→"设置"→"电源方案"，选择非系统默认方案。
方法三:在使用屏保前，把所有正在运行的应用程序全部关闭，这样就破坏了该漏洞成立的条件，也有效防止该漏洞。
注:此漏洞只在WindowsMe下测试过，Windows9X/2000/XP是否存在此漏洞没有做测试。
漏洞二:当你使用的屏幕保护程序为Windows自带的"频道屏幕保护程序"时，就有危险了!通过如下法可以不经输入密码进入硬盘，甚至于造成更大的破坏!
当频道屏幕保护程序运行后，在屏幕上点击鼠标石键或按键盘便屏保密码输入窗口出现，然后用鼠标输入框，让密码输入窗口中的"取消"按钮刚好在屏幕中央的图片上，就是中心为淡蓝色锅状卫星天线的那个图片，"取消"按钮放在它上面 (图6-3)。把鼠标左键对准 "取消"按钮，左右键同时按下，(就在扫雷中做的那样)，如果你做得恰到好处，就会弹出IE的右键菜单 (图6-4)。左右键一起按下,
图6-3
图6-4
然后一起放开即可。在弹出的菜单中选择“图片另存为”，就会弹出"保存图片"对话框，此时就可以访问整个硬盘了。和在Explore里一一样，此时，你的所有文件夹都暴露在别人的眼皮底下了!但此时无法运行作何程序，因为此时在 "保存图片"对话框的"保存类型"栏中只能选择位图文件，无法选择其他文件类型。
如果你的电脑中还装有电子书阅读工具ReadBook，那才真的危险了!因为ReadBook在默认安装状态:会添加到右键菜单中的(在右键菜单中会增加 "用ReadBook阅读"选项)，如果有心人对着某个文件单击右键，就会弹出右键菜单，从中选择 "用ReadBook阅读"，ReadBook就会运行;随着ReadBook的运行，原本不可见的任务栏出现了!"开始"菜单也随之而来!就可以运行 "开始"菜单和任务栏上的任何序了。如果你的"开始"菜单中有什么危险的程序，那你的系统也就危险了。
注意:如果在该屏保中无法使右键菜单弹出，那是因为你在按动鼠标左右键时，没有同时按下，或者是按动时，"取消"按钮不在图片上。你可等到该屏保屏幕中央的图片自动变大时再点击，就会成功调出右键菜单。
解决方案:不使用Windows自带的"频道屏幕保护程序"，换个其他的屏保，就不会有这个麻烦了!
