案例2：如何用Sniffer管理访问受限资源
当工作站在访问受限资源时未能建立SMB会话时，Expert就会发出警报。工作站的名称会列入相应的总结栏中。在这种情况下， SMB是指能够用于处理访问窗口的工作站、服务器和资源的口令及用户权限。您可以在Sniffer GUI 的Expert UI对象属性窗口中配置这个警报。 
可能原因：同样，引发这种警报的最常见原因可能是用户忘记了自己的口令，
并希望通过反复重试来回忆起它。也有可能是一些破解口令引发的，不论其是通过手工（猜测）还是利用不同的强行自动化口令破解工具。我们还是利用CyberCop Scanner 进行试验，结果表明专家警报触发很成功。
