欢迎来到天天文库
浏览记录
ID:32643955
大小:80.30 KB
页数:11页
时间:2019-02-14
《灵活管控账号还系统安全》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、灵活管控账号还系统安全在Windows系统环境下,为了控制操作安全性,微软使用了权限控制机制,也就是说,不同用户账号获取的操作权限不尽相同。如果在平时操作过程中,不对用户账号进行妥善管理和控制,那么安全系数再髙的操作系统,也会遭遇到各种各样的安全威胁。所以,为了还系统运行安全,我们有必要对各种不同类型的用户账号,进行灵活管理与控制!管控来宾账号来宾账号为Windows系统内置账号,通常作为用户临时访问系统使用,其他人借助该账号能方便访问计算机。默认状态下,该账号拥有的操作权限最少,利用该账号登录计算机后,无法创建或修改密码,一些应用程序也无法自由安装。在安全性要求不高的场合下
2、,善于使用来宾账号,可以避免频繁输入共享访问密码,提高共享访问效率。要使用来宾账号进行共享访问时,首先应开启来宾账号。在Windows7系统中进行这项操作时,可以单击“开始”丨“控制面板”命令,打开系统控制面板窗口,用鼠标逐一双击“用户账户”丨“管理其他账户”选项;从账号列表中选择没有开启的来宾账号,并用鼠标双击对应图标,按下其后界面中的“启用”按钮(如图1所示),那样一来来宾账号就能被成功启动运行了。其次允许来宾账号访问网络。依次选择“开始”丨“运行”选项,弹出系统运行对话框,输入“gpedit.nisc”命令并回车,切换到系统组策略编辑界面,将鼠标定位到“计算机设置”丨“
3、Windows设置”丨“安全设置”口“用户权限分配”节点上,用鼠标右击该节点下的“从网络访问此计算机”选项,选择右键菜单中的“属性”命令,弹出如图1所示的组策略属性对话框,点击“添加用户或组”按钮,展开用户选择设置框,选择并导入来宾账号,确认之后本地系统就能允许其他用户通过来宾账号,访问本地系统中的共享资源了。第三开启来宾访问模式。执行“gpedit.msc”命令,弹出组策略编辑界面,将鼠标定位到该编辑界面左侧区域中的“计算机设置”"Windows设置”
4、“安全设置”“安全选项”节点上,双击该节点下的“网络访问:本地账户的共享和安全模型”组策略,选中其后界面中的“仅来宾一对本
5、地用户进行身份验证,其身份为来宾”选项,确认之后Windows系统日后就不会强制用户输入共享访问密码了。结束上述几项设置操作后,使用来宾账号访问共享资源,访问效率就会大大提升了。要是感觉启用来宾账号,会对重要计算机系统的运行带来安全隐患时,我们不妨立即禁用该账号。禁用操作也很简单,只要依次单击“开始”丨“控制面板”命令,在弹出的系统控制面板窗口中,逐一双击“用户账户”丨“管理其他账户”图标,之后按下“关闭来宾账户”按钮即可。管控标准账号标准账号往往由用户自己独立创建,它隶属于“Users”组账号,一般具有普通操作权限,这种类型账号能够开启运行安装在Windows系统中的大多数
6、应用程序,并可以对系统进行有限度的操作配置。在创建标准账号时,依次选择“开始”丨"控制面板”丨"所有控制面板项”丨“用户账户”丨“管理账户”选项,在账户管理界面中按下"创建一个新账户"按钮,弹出新账户创建对话框,设置好新账号名称,同时选中“标准用户”选项,点击“创建账户”按钮即可。创建好新的标准账号后,双击该账号名称,切换到对应账号管理对话框,按下“创建密码”按钮,设置好该账号的登录密码,确保系统登录安全。为了强制用户创建安全的标准账户,可以依次选择“开始”丨“运行”选项,弹出系统运行对话框,输入"gpedit.msc"命令并回车,切换到系统组策略编辑界面,将鼠标定位到“计算
7、机设置”丨“Windows设置”丨“安全设置”“账户策略”“密码策略”节点上,用鼠标右击该节点下的“密码必须符合复杂性要求”选项,弹出如图2所示的组策略属性对话框,选中“已启用”选项,确认之后标准用户日后在创建密码时,必须要符合复杂性要求,而不能简单地只使用数字或字母。同样地,根据实际要求,设置好密码长度最小值、密码最短使用期限、密码最长使用期限等组策略。有的时候,有些用户为了图省事,会将计算机系统设置成自动登录,如果这样的话,标准用户账号的密码不管设置得都复杂,一点作用都没有。所以,考虑到安全问题,我们应该强制计算机系统对用户账号进行身份验证,而不允许用户使用自动登录:首先
8、在重要计算机系统中依次单击“开始”丨“运行”选项,弹出系统运行文本框,输入“regedit"命令并回车,切换到系统注册表编辑窗口。在该窗口左侧区域,将鼠标定位到HKEYLOCALMACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon注册表分支上,逐一删除该分支下的AutoAdmin1ogonv、uDefaultPasswordn、uDefau11UserNamev等键值,之后刷新系统注册表并返回。其次在系统运行框中输入ucontrolus
此文档下载收益归作者所有