Door The FOSS: Door karma4: Door Bitwiper: ..... Ben ik de enige die een structurele Microsoft oplossing mist in deze "nieuwe analyse"? ...... Ik mis een gedegen security by design ontwerp. Waarom doet Microsoft dit niet, om problemen bij haar klanten te voorkomen? Ze zullen het wel te duur vinden, of te veel moeite. Ook is het goed mogelijk dat ze het gewoon niet kunnen, omdat hun software in de basis verkeerd is opgezet en ze compatibel moeten blijven met eerdere versies. Catch-22 in dat geval. Dat laatste, maar ook gebruiksgemak. Er is in de laatste Windowsversies veel aan gesleuteld waar ik niet alle detals van ken, maar in de basis speelt o.a. het volgende: 1) Cached credentials. Als je met een AD account inlogt en er is geen AD controller (bijtijds) bereikbaar, is het de default dat je toch gewoon kunt inloggen (l33t is dat je daardoor gewoon kunt inloggen als je de netwerkstekker uit je PC trekt nadat je account in AD is geblokkeerd). Ook op AD gekoppelde computers wordt dus een lijstje met ...