只要以administrator身份登录计算机，不用用户名和密码就能登录ORACLE。

Question

另外新建的用户都能以管理员的身份登录ORACLE。
ORACLE的安全机制也太差了吧，有什么办法吗？

Answer 1

是这样的
sqplus / as sysdba
就可以了

Answer 2

打开%oracle_home%\product\10.2.0\db_2\NETWORK\ADMIN下的sqlnet.ora,
修改SQLNET.AUTHENTICATION_SERVICES= (NTS)
为SQLNET.AUTHENTICATION_SERVICES= (NONE)，如果用sys连接，就需要输入正确的密码了。

Answer 3

是的，你把你的系统中的控制面板->管理工具->计算机管理->本地用户和组->ora_dba删了你再试试

Answer 4

只要把用户加到ora_dba组中就可以不用密码登录ORACLE了，否则把用户删除之。
谢谢各位。