home *** CD-ROM | disk | FTP | other *** search
/ The CICA Windows Explosion! / The CICA Windows Explosion! - Disc 2.iso / nt / ntkb.zip / NTKB.EXE / Q102 / 3 / 78.TXT < prev    next >
Text File  |  1993-11-16  |  2KB  |  67 lines
  1. DOCUMENT:Q102378  04-NOV-1993  [W_NT]
  2. TITLE   :Blank Password Avoids Change/Uniqueness Protections
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. -----------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system, version 3.1
  12.  - Microsoft Windows NT Advanced Server, version 3.1
  13. -----------------------------------------------------------------------
  14.  
  15. SYMPTOMS
  16. ========
  17.  
  18. If the administrator creates a new account but doesn't enter a
  19. password, the "User Must Change Password at Next Logon" check box
  20. doesn't seem to work: when you next logon, Windows NT asks for a new
  21. password but will accept a blank password.
  22.  
  23. CAUSE
  24. =====
  25.  
  26. Even when a password history is in effect, you can still change your
  27. password from a blank password to a blank password. The password
  28. uniqueness setting should not allow this.
  29.  
  30. Blank passwords are not stored in the password history, so you can
  31. change your password to a blank password at any time -- even if you
  32. used a blank password more recently than the password uniqueness
  33. setting is supposed to allow.
  34.  
  35. Steps to Reproduce Behavior
  36. ---------------------------
  37.  
  38. 1. Create a new user without entering a password.
  39.  
  40. 2. Choose User Must Change Password.
  41.  
  42. 3. Logon as that user. You are asked to enter a new password.
  43.  
  44. 4. At the prompt to enter a new password, choose OK. 
  45.  
  46. Windows NT responds that the password is successfully changed. In
  47. reality, you still have a blank password.
  48.  
  49. Additional reference words: 3.10
  50. KBCategory:
  51. KBSubCategory: scrty
  52.  
  53. =============================================================================
  54.  
  55. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  56. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  57. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  58. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  59. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  60. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  61. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  62. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  63. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  64. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  65. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  66.  
  67. Copyright Microsoft Corporation 1993.