知识：两个概念
热键是用于启动程序或使用程序功能的一个键和一组键。一个键可以包括F1、F2和一些特殊键。
1.热键
热键是用于启动程序或使用程序功能的一个键和一组键。一个键可以包括F1和F2功能键，或者一些特殊的键，如戴尔键盘上的“互联网”和“邮件”，这些键在一般键盘上是没有的。最常见的组合键主要是一些组合键。使用qq的人最熟悉的热键是‘ctrl ~’组合键，用来打开和快速查看发送的信息。
还有很多热键可以用来打开程序。一般这些热键都可以自己设置。设置后，它们可以用来打开各种程序。可以确定每个程序的设置规则，这样就可以有效地利用热键的功能，比如按照程序的首字母来命名。设置好之后，用' ctrl Alt N '就可以轻松打开记事本，用' ctrl Alt W '就可以打开Word。对于那些特别依赖工具的人来说，这种打开程序的方式
2.winxp的“自注销”功能
工作时，我们经常需要离开一段时间，把电脑留在办公桌上，这意味着信息会被窥视或丢失甚至更严重的后果。所以有了屏保，如果你设置了密码，那么一般情况下，别人是动不了你的电脑的。这样可以保证安全。
在winxp中，它提供了一个我们称之为‘自注销’(即自动注销)的功能。这个功能类似于屏保，在你的电脑处于静止状态一段时间后会自动注销。但是这个‘注销’是假注销，你所有的后台程序还在运行，和注销前差不多，留下隐患。
漏洞描述
热键功能是系统提供的一项服务(具体来说就是打开程序，使用程序的热键)。这个服务从启动过程到登录界面都没有执行过。当您以用户身份登录时，此功能仅启动。执行后，用户可以使用自己设置的热键(包括一些默认热键)。
假设一个用户(拥有管理员的身份，以管理员身份登录)离开了一段时间，本以为很快就会回来，但后来被什么事情逼着马上回来，电脑暴露在外，没有任何保护。这时winxp(这里所说的电脑的操作系统仅指winxp，操作系统没有屏保和相应的密码)智能自动实现‘自注销’。
如果这个注销是真的注销，那么这个安全措施显然是非常好的，但是前面说了，这个注销是假的。虽然其他人不能进入你的桌面，看到你的电脑里放了什么，但他们仍然可以使用热键，因为热键服务还没有停止。
这时，一个有敌意的有经验的人就可以用这些热键来做一些事情。最简单的就是打开N个大程序破坏你的机器。您可以打开并使用某个程序，尤其是一些与网络相关的敏感程序(和服务).
其实这台电脑有一半是他控制的，只要他有足够的想象力.
安全对策
事实上，我们不得不承认，上述漏洞被利用来做一些真正具有破坏性的事情的几率非常小。它的建立需要很多‘假设’，但作为一个漏洞，它其实是存在的。不怕一万，以防万一，就像‘CDautorun’一样。据我们所知，它并没有真正被用于破坏，但破坏安全的可能性是真实存在的，所以在许多公共场所。
