Windows NT 和 Windows 2000存在漏洞,当管理者改变用户策略时如果本地ntconfig.pol不可写时则策略无法正确更新,本地用户可以通过修改策略文件为只读文件从而绕过策略所要求的强制限制。