电脑系统安全从密码设置做起

概要：，在下面输入系统启动是时的密码，然后点击“确定”按钮就可以了。 取消启动密码 如果要取消这个系统启动密码的话，按照上面的步骤操作后，在“启动密码”对话框中,选择“系统产生的密码”下面的“在本机上保存启动密码”就可以了，确定后系统密码就会保存到硬盘上，在下次启动电脑时就不会再出现启动密码的窗口了。 使用启动密码 “启动密码”就是在系统启动时显示的，在重新启动系统后，首先出现的就是提示你输入“启动密码”，输入了正确的密码后就会出现Windows XP的登录界面，输入用户名和密码就算完全登录系统了，现在你的系统就有了二重密码保护。 制作启动密码“钥匙盘” “钥匙盘”就相当于一把钥匙，在启动的时候只有这张磁盘才能打开启动密码。 制作“钥匙盘”的方法很简单，还是在“运行”对话框中输入“Syskey”，在弹出的对话框中点击“更改”按钮，然后在“启动密码”中,选中“系统产生的密码”下面的“在软盘上保存启动密码”。点击“确定”按钮后会提示你输入密码，然后就会让你在软驱中插入一张软盘来制作

电脑系统安全从密码设置做起

一、启动密码的设置与取消：

设置启动密码

1. 点击菜单“开始→运行”，在运行对话框中输入“Syskey”，点“确定”弹出“保证Windows XP账户数据库的安全”对话框。

2. 在弹出的对话框中点击“更新”按钮，弹出“启动密码”对话框.

3. 选中“密码启动”，在下面输入系统启动是时的密码，然后点击“确定”按钮就可以了。

　取消启动密码

　　如果要取消这个系统启动密码的话，按照上面的步骤操作后，在“启动密码”对话框中,选择“系统产生的密码”下面的“在本机上保存启动密码”就可以了，确定后系统密码就会保存到硬盘上，在下次启动电脑时就不会再出现启动密码的窗口了。

使用启动密码

　“启动密码”就是在系统启动时显示的，在重新启动系统后，首先出现的就是提示你输入“启动密码”，输入了正确的密码后就会出现Windows XP的登录界面，输入用户名和密码就算完全登录系统了，现在你的系统就有了二重密码保护。

制作启动密码“钥匙盘”

　　“钥匙盘”就相当于一把钥匙，在启动的时候只有这张磁盘才能打开启动密码。 制作“钥匙盘”的方法很简单，还是在“运行”对话框中输入“Syskey”，在弹出的对话框中点击“更改”按钮，然后在“启动密码”中,选中“系统产生的密码”下面的“在软盘上保存启动密码”。点击“确定”按钮后会提示你输入密码，然后就会让你在软驱中插入一张软盘来制作“钥匙盘”，插入后点击“确定”按钮，稍等片刻就好了。

　　当重新启动电脑时，这次不是要求你输入启动密码了，而是让你插入“钥匙盘”，如果你没有这张盘就不能启动电脑。如果需要取消或者更改启动密码时，也必须插入这张“钥匙盘”才能更改。

二、登录密码的设置与取消：

1.首先点击“开始”，选择“控制面板”。

2.进入“控制面板”界面后选择“用户账户”。

3.进入“用户帐户”界面后选择“更改用户”。

4.在弹出的界面中选择你的登录账户。

5.然后选择“创建密码”。

6.输入两遍密码后点击“创建密码”，就完成了你的登录密码设置。

三、为administrator账号变身：

　　为administrator账号设置了登录密码并不等于就安全了，如果密码设置得比较简单或是强度不够，还是有可能被轻易地探测出来；但是如果登录密码设置得过于复杂，对于用户自己来讲又比较麻烦。如何解决这个矛盾？为administrator账号变身不失为一个好的选择。为administrator账号变身也就是将账号名称改为其他的、别人不易知晓的名称，变共知为未知。这样即使登录密码设置的比较简单，其他用户在不知道登录账号名称的情况下，也很难非法进入系统。为administrator账号变身是通过设置组策略来实现的。具体的操作如下：

　　(1)在“开始”菜单的“运行”处运行gpedit.msc命令，进入组策略编辑器；

　　(2)在组策略编辑器窗口，依次展开“计算机配置”—〉“windows设置”—〉“安全设置”—〉“本地策略”—〉“安全选项”，在右侧窗格中，双击“账号，重命名系统管理员账号”策略，在策略属性窗口中，输入新的内置的管理员账号的名称，点击“确定”即可。

www.hod-logistics.com

为了增强登录的安全性，我们也可以通过启用“安全选项”策略子集中的“交互式登录：不显示上次登录的用户名”策略来隐藏登录系统时在登录窗口中自动显示的用户名称，这样即使其他用户能够物理地接触到这台计算机，也很难通过探测的方法进入系统。设置方法同设置“账号：重命名系统管理员账号”策略类似，双击“交互式登录：不显示上次登录的用户名”策略，在属性窗口中，选择“已启用”选项。

四、guest账号：

guest账号同样也是Windows XP系统内建的用户，和users（受限用户）组中的账号拥有同样的访问能力，但是受到的限制更多。由于我们通常很少使用该用户账号登录系统，因此也就不太关心guest账号的安全了。正是由于我们对guest账号的忽略，使得很多恶意程序利用这个疏漏入侵到系统中实施破坏或窃取信息。对guest账号的安全可以采取以下两个安全措施：

1．停用guest账号

在实际的应用中，我们很少会使用到guest账号，因此将guest账号停用不会影响到我们的正常使用，同时也可以彻底消除由guest账号引起的一些安全隐患。在“控制面板”的“用户账号”中不能进行guest账号的停用设置，这需要通过“计算机管理”功能来完成。

（1）右键单击桌面的“我的电脑”，选择“管理”命令，进入“计算机管理”窗口；

（2）在“计算机管理”中，依次展开“系统工具”—〉“本地用户和组”—〉“用户”，在右侧窗格中双击“guest”项，在属性设置窗口，选择“账号已停用”选项，点击“确定”完成设置。

2．为用户名称变身

如果在应用中要使用guest账号，那么除了需要给guest账号设置登录密码外，也可以采取类似于给administrator账号变身的方法，将guest账号的名称改为其他的名称。设置方法和administrator账号变身的方法类似，只需要在组策略编辑器中，设置“安全选项”策略子集中的“账号：重命名来宾账号”策略的属性就可以了，这里就不再过多地进行介绍。

五、为用户设置合适的身份：

在Windows XP系统中，administrator用户通过“控制面板”的“用户账号”添加本地用户的类型只有两种：要么是隶属于administrators组的管理员身份，要么是隶属于users组的受限用户身份。如果用户身份为受限用户，很多项目将被禁用，通常不能满足实际应用的要求。

[1] [2]  下一页