灵活管控账号还系统安全

《灵活管控账号还系统安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、灵活管控账号还系统安全在Windows系统环境下，为了控制操作安全性，微软使用了权限控制机制，也就是说，不同用户账号获取的操作权限不尽相同。如果在平时操作过程中，不对用户账号进行妥善管理和控制，那么安全系数再髙的操作系统，也会遭遇到各种各样的安全威胁。所以，为了还系统运行安全，我们有必要对各种不同类型的用户账号，进行灵活管理与控制！管控来宾账号来宾账号为Windows系统内置账号，通常作为用户临时访问系统使用，其他人借助该账号能方便访问计算机。默认状态下，该账号拥有的操作权限最少，利用该账号登录计算机后，无法创建或修改密码，一些应用程序也无法自由安装。在安全性要求不高的场合下

2、，善于使用来宾账号，可以避免频繁输入共享访问密码，提高共享访问效率。要使用来宾账号进行共享访问时，首先应开启来宾账号。在Windows7系统中进行这项操作时，可以单击“开始”丨“控制面板”命令，打开系统控制面板窗口，用鼠标逐一双击“用户账户”丨“管理其他账户”选项；从账号列表中选择没有开启的来宾账号，并用鼠标双击对应图标，按下其后界面中的“启用”按钮（如图1所示），那样一来来宾账号就能被成功启动运行了。其次允许来宾账号访问网络。依次选择“开始”丨“运行”选项，弹出系统运行对话框，输入“gpedit.nisc”命令并回车，切换到系统组策略编辑界面，将鼠标定位到“计算机设置”丨“

3、Windows设置”丨“安全设置”口“用户权限分配”节点上，用鼠标右击该节点下的“从网络访问此计算机”选项，选择右键菜单中的“属性”命令，弹出如图1所示的组策略属性对话框，点击“添加用户或组”按钮，展开用户选择设置框，选择并导入来宾账号，确认之后本地系统就能允许其他用户通过来宾账号，访问本地系统中的共享资源了。第三开启来宾访问模式。执行“gpedit.msc”命令，弹出组策略编辑界面，将鼠标定位到该编辑界面左侧区域中的“计算机设置”"Windows设置”

4、“安全设置”“安全选项”节点上，双击该节点下的“网络访问：本地账户的共享和安全模型”组策略，选中其后界面中的“仅来宾一对本

5、地用户进行身份验证，其身份为来宾”选项，确认之后Windows系统日后就不会强制用户输入共享访问密码了。结束上述几项设置操作后，使用来宾账号访问共享资源，访问效率就会大大提升了。要是感觉启用来宾账号，会对重要计算机系统的运行带来安全隐患时，我们不妨立即禁用该账号。禁用操作也很简单，只要依次单击“开始”丨“控制面板”命令，在弹出的系统控制面板窗口中，逐一双击“用户账户”丨“管理其他账户”图标，之后按下“关闭来宾账户”按钮即可。管控标准账号标准账号往往由用户自己独立创建，它隶属于“Users”组账号，一般具有普通操作权限，这种类型账号能够开启运行安装在Windows系统中的大多数

6、应用程序，并可以对系统进行有限度的操作配置。在创建标准账号时，依次选择“开始”丨"控制面板”丨"所有控制面板项”丨“用户账户”丨“管理账户”选项，在账户管理界面中按下"创建一个新账户"按钮，弹出新账户创建对话框，设置好新账号名称，同时选中“标准用户”选项，点击“创建账户”按钮即可。创建好新的标准账号后，双击该账号名称，切换到对应账号管理对话框，按下“创建密码”按钮，设置好该账号的登录密码，确保系统登录安全。为了强制用户创建安全的标准账户，可以依次选择“开始”丨“运行”选项，弹出系统运行对话框，输入"gpedit.msc"命令并回车，切换到系统组策略编辑界面,将鼠标定位到“计算

7、机设置”丨“Windows设置”丨“安全设置”“账户策略”“密码策略”节点上，用鼠标右击该节点下的“密码必须符合复杂性要求”选项，弹出如图2所示的组策略属性对话框，选中“已启用”选项，确认之后标准用户日后在创建密码时，必须要符合复杂性要求，而不能简单地只使用数字或字母。同样地，根据实际要求，设置好密码长度最小值、密码最短使用期限、密码最长使用期限等组策略。有的时候，有些用户为了图省事，会将计算机系统设置成自动登录，如果这样的话，标准用户账号的密码不管设置得都复杂，一点作用都没有。所以，考虑到安全问题，我们应该强制计算机系统对用户账号进行身份验证，而不允许用户使用自动登录：首先

8、在重要计算机系统中依次单击“开始”丨“运行”选项，弹出系统运行文本框，输入“regedit"命令并回车,切换到系统注册表编辑窗口。在该窗口左侧区域，将鼠标定位到HKEYLOCALMACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon注册表分支上，逐一删除该分支下的AutoAdmin1ogonv、uDefaultPasswordn、uDefau11UserNamev等键值，之后刷新系统注册表并返回。其次在系统运行框中输入ucontrolus