电脑系统安全从密码设置做起

电脑系统安全从密码设置做起一、启动密码的设置与取消：

设置启动密码

1.点击菜单“开头运行”，在运行对话框中输入“Syskey”，点“确定”弹出“保证WindowsXP账户数据库的平安”对话框。

2.在弹出的对话框中点击“更新”按钮，弹出“启动密码”对话框.

3.选中“密码启动”，在下面输入系统启动是时的密码，然后点击“确定”按钮就可以了。

取消启动密码

假如要取消这个系统启动密码的话，根据上面的步骤操作后，在“启动密码”对话框中,选择“系统产生的密码”下面的“在本机上保存启动密码”就可以了，确定后系统密码就会保存到硬盘上，在下次启动电脑时就不会再消失启动密码的窗口了。

使用启动密码

“启动密码”就是在系统启动时显示的，在重新启动系统后，首先消失的就是提示你输入“启动密码”，输入了正确的密码后就会消失WindowsXP的登录界面，输入用户名和密码就算完全登录系统了，现在你的系统就有了二重密码爱护。

制作启动密码“钥匙盘”

“钥匙盘”就相当于一把钥匙，在启动的时候只有这张磁盘才能打开启动密码。制作“钥匙盘”的方法很简洁，还是在“运行”对话框中输入“Syskey”，在弹出的对话框中点击“更改”按钮，然后在“启动密码”中,选中“系统产生的密码”下面的“在软盘上保存启动密码”。点击“确定”按钮后会提示你输入密码，然后就会让你在软驱中插入一张软盘来制作“钥匙盘”，插入后点击“确定”按钮，稍等片刻就好了。

当重新启动电脑时，这次不是要求你输入启动密码了，而是让你插入“钥匙盘”，假如你没有这张盘就不能启动电脑。假如需要取消或者更改启动密码时，也必需插入这张“钥匙盘”才能更改。

二、登录密码的设置与取消：

1.首先点击“开头”，选择“掌握面板”。

2.进入“掌握面板”界面后选择“用户账户”。

3.进入“用户帐户”界面后选择“更改用户”。

4.在弹出的界面中选择你的登录账户。

5.然后选择“创建密码”。

6.输入两遍密码后点击“创建密码”，就完成了你的登录密码设置。

三、为administrator账号变身：

为administrator账号设置了登录密码并不等于就平安了，假如密码设置得比较简洁或是强度不够，还是有可能被轻易地探测出来；但是假如登录密码设置得过于简单，对于用户自己来讲又比较麻烦。如何解决这个冲突？为administrator账号变身不失为一个好的选择。为administrator账号变身也就是将账号名称改为其他的、别人不易知晓的名称，变共知为未知。这样即使登录密码设置的比较简洁，其他用户在不知道登录账号名称的状况下，也很难非法进入系统。为administrator账号变身是通过设置组策略来实现的。详细的操作如下：

(1)在“开头”菜单的“运行”处运行gpedit.msc命令，进入组策略编辑器；

(2)在组策略编辑器窗口，依次绽开“计算机配置”〉“windows设置”〉“平安设置”〉“本地策略”〉“平安选项”，在右侧窗格中，双击“账号，重命名系统管理员账号”策略，在策略属性窗口中，输入新的内置的管理员账号的名称，点击“确定”即可。

为了增加登录的平安性，我们也可以通过启用“平安选项”策略子集中的“交互式登录：不显示上次登录的用户名”策略来隐蔽登录系统时在登录窗口中自动显示的用户名称，这样即使其他用户能够物理地接触到这台计算机，也很难通过探测的方法进入系统。设置方法同设置“账号：重命名系统管理员账号”策略类似，双击“交互式登录：不显示上次登录的用户名”策略，在属性窗口中，选择“已启用”选项。

四、guest账号：

guest账号同样也是WindowsXP系统内建的用户，和users（受限用户）组中的账号拥有同样的访问力量，但是受到的限制更多。由于我们通常很少使用该用户账号登录系统，因此也就不太关怀guest账号的平安了。正是由于我们对guest账号的忽视，使得许多恶意程序利用这个疏漏入侵到系统中实施破坏或窃取信息。对guest账号的平安可以实行以下两个平安措施：

1．停用guest账号

在实际的应用中，我们很少会使用到guest账号，因此将guest账号停用不会影响到我们的正常使用，同时也可以彻底消退由guest账号引起的一些平安隐患。在“掌握面板”的“用户账号”中不能进行guest账号的停用设置，这需要通过“计算机管理”功能来完成。

（1）右键单击桌面的“我的电脑”，选择“管理”命令，进入“计算机管理”窗口；

（2）在“计算机管理”中，依次绽开“系统工具”〉“本地用户和组”〉“用户”，在右侧窗格中双击“guest”项，在属性设置窗口，选择“账号已停用”选项，点击“确定”完成设置。

2．为用户名称变身

假如在应用中要使用guest账号，那么除了需要给guest账号设置登录密码外，也可以实行类似于给administrator账号变身的方法，将guest账号的名称改为其他的名称。设置方法和administrator账号变身的方法类似，只需要在组策略编辑器中，设置“平安选项”策略子集中的“账号：重命名来宾账号”策略的属性就可以了，这里就不再过多地进行介绍。

五、为用户设置合适的身份：

在WindowsXP系统中，administrator用户通过“掌握面板”的“用户账号”添加本地用户的类型只有两种：要么是隶属于administrators组的管理员身份，要么是隶属于users组的受限用户身份。假如用户身份为受限用户，许多项目将被禁用，通常不能满意实际应用的要求。

但是用户全被设置为管理员身份，每个用户登录系统后都可以随便地对系统设置进行更改，任意的设置其他用户的访问权限，势必会造成系统的混乱，甚至引起系统的崩溃，这种状况在共用的计算机中尤为甚之。例如：administrator用户为了加强系统的平安，使用组策略编辑器对系统进行许多的策略设置，可是其他具有管理员权限的用户登录系统后可能会有意或无意地将这些设置进行更改，从而导致系统平安性降低。那么如何才能合理地设置用户的身份呢。

其实，在WindowsXP系统中，用户账号的类型不只是管理员和受限用户两种。依据不同的应用目的，WindowsXP内置了多种用户类型，如：拥有大部分管理权限的PowerUser用户类型、拥有管理网络功能配置权限的NetworkConfigurationOperator用户类型、拥有远程登录权限的RemoteDesktopUser用户类型等等。administrator用户可以依据详细的应用需求为其他的用户设置适当的身份。这种设置用户身份的操作需要通过“计算机管理”功能实现。下面以将用户jack的身份由受限用户改为PowerUser为例介绍操作步骤：

（1）右键单击桌面的“我的电脑”，选择“管理”命令，在“计算机管理”中，依次绽开“系统工具”〉“本地用户和组”〉“组”，在右侧窗格中可以查看到不同用户类型组能够进行操作的权限；

（2）点击左侧“本地用户和组”下的“用户”，双击要设置身份的用户项，在该用户的“属性”窗口的“隶属于”标签页中，点击“添加”按钮；

（3）在“选择组”窗口，点击“高级”，并进而点击“马上查找”，在窗口下方的用户组列表中选择“PowerUsers”，点击“确定”返回，再次点击“确定”返回“选择组”窗口，此时可以在“隶属于”组列表中看到增加了“PowerUsers”项。

（4）点击“确定”完成设置。

经过上述的用户身份设置，当用户使用jack账号登录系统后，由于受到操作权限的限制，当用户试图进行一些操作时，将被提示没有权限执行此操作。例如，当jack用户执行gpedit.msc命令试图打开组策略编辑器时，将会得到警告信息。

上述用户类型的设置方法和WindowsNT4.0/Windows2000Server/Windows2024Server系统中用户账号