用戶安全管理

用戶和組的管理1系統(tǒng)文件的安全設(shè)置2本地計算機的安全策略3第6講用戶安全管理WindowsXP具有運行可靠、穩(wěn)定而且速度快的特點，這將為用戶的計算機安全、正常、高效運行提供保障，也給Windows的廣大用戶帶來全新的操作系統(tǒng)體驗。實際生活中，多用戶使用一臺計算機的情況經(jīng)常出現(xiàn)，而每個用戶的個人設(shè)置和配置文件等均會有所不同，這時用戶就需要進行多用戶使用環(huán)境的設(shè)置。使用多用戶使用環(huán)境設(shè)置后，不同用戶用不同身份登錄時，系統(tǒng)就會應(yīng)用該用戶身份的設(shè)置，而不會影響到其他用戶的設(shè)置。工作組（單機）用戶的管理操作類型計算機管理員受限用戶安裝程序和硬件允許不允許進行系統(tǒng)范圍的更改允許不允許訪問和讀取所有非私人文件允許不允許更改其他人的賬戶允許不允許更改自己的賬戶名或類型允許不允許更改自己的圖片允許允許創(chuàng)建、更改或刪除自己的密碼允許允許WindowsXP系統(tǒng)中自帶了少量的用戶賬戶，通常這些不能夠滿足我們?nèi)粘５男枰热缯f，家庭用戶，需要為家庭中的每個成員設(shè)置一個用戶賬戶。在WindowsXP里，用戶管理操作對于用戶來說變得異常實用和簡單。新建帳戶為用戶賬號設(shè)置密碼，可以防止他人使用用戶的賬戶登錄，以保護自己的文件和用戶環(huán)境。用戶還可以更改顯示的圖片、用戶賬戶名稱和用戶賬戶類型。帳戶管理1.密碼至少有7個字符的長度，因為就密碼加密的方式而言，最安全的密碼應(yīng)該長度達7個或14個字符。2.密碼包含下表中的3組字符中的每一種類型。3.密碼在第2到第6個位置中至少應(yīng)用一個符號字符。4.當(dāng)前所設(shè)置的密碼要和以前的密碼有明顯的不同。5.密碼不能包含用戶的名字或用戶名。6.不能使用普通的單詞或名稱。帳戶管理

在【計算機管理】窗口中展開【組】項目，可以看到項目列表里面有多個不同的組，分別有不同的權(quán)限和作用。對于普通用戶來說，最常用的賬戶有3個Administrators組、PowerUsers組和Users組。

創(chuàng)建本地組

在【計算機管理】窗口中展開【組】項目，可以看到項目列表里面有多個不同的組，分別有不同的權(quán)限和作用。對于普通用戶來說，最常用的賬戶有3個Administrators組、PowerUsers組和Users組。

創(chuàng)建本地組管理用戶賬戶的目的在于控制用戶對共享資源的訪問和更改等操作，從而保證網(wǎng)絡(luò)和共享數(shù)據(jù)的安全。Windows網(wǎng)絡(luò)環(huán)境中最常用的共享資源是文件的共享。為了使用戶能對共享文件進行訪問，就必須對用戶進行權(quán)限的設(shè)置，給用戶適當(dāng)?shù)奈募僮鳈?quán)限。文件系統(tǒng)安全設(shè)置設(shè)置文件夾的權(quán)限，實質(zhì)上是將訪問文件的權(quán)限分配給用戶的過程，也就是添加用戶賬戶到文件夾并設(shè)置訪問者的各種權(quán)限。管理文件和文件夾權(quán)限本機安全策略概念安全策略是影響計算機上安全性的安全設(shè)置的組合。在工作組中可以應(yīng)用本機的安全策略，其設(shè)置的方式也很相似。管理員可以利用本地安全策略編輯本地計算機上的賬戶和本地策略。首先利用本地策略修改本地計算機上的安全設(shè)置，然后就可直接修改計算機上的設(shè)置，這樣，這些設(shè)置就會立即生效，但是這種生效只是暫時的。

13配置本機安全策略

1.密碼策略2.拒絕某個用戶登錄3.設(shè)置登錄時不顯示上次的用戶名4.改變計算機管理員帳戶Administrator名稱14安全模式如果安裝新的軟件后計算機無法啟動，可以在安全模式下以最少的服務(wù)啟動，然后改變計算機的設(shè)置，或者刪除引起問題的新安裝的軟件。在安全模式中，Windows使用默認(rèn)設(shè)置VGA監(jiān)視器，Microsoft鼠標(biāo)驅(qū)動程序，無網(wǎng)絡(luò)連接，啟動Windows所需的最少設(shè)備驅(qū)動程序。15使用最后一次正確配置如果在修改了計算機的某些設(shè)置后，重新啟動計算