云南龙网

  1. 首页 > 云知道 > >

Win XP系统中的一些安全设置

云知道

除了通过安全模板设置的安全选项，还有很多其他可供设置的安全选项，本章就是有关这些选项的 。Administrator账户建议
因为强大的权限，Windows环境下的administrator账户必须受到重点保护，本段将讨论各种保护具有管理员特权账户的方法 。
Additional Administrator Accounts
在Windows XP安装过程中，如果用户决定把XP安装成独立工作站，用户就会被询问“谁将使用这台计算机？”以及会被要求创建至少一个用户账户，如果不创建任何账户那安装过程将无法继续下去 。任何在这里创建的账户都将会被指派一个空白的密码，并成为Administrators组的成员 。因此，哪怕仅创建了一个账户，机器中也会有两个管理员账户：系统内建的Administrator账户以及用户创建的账户 。独立工作站形式的Windows XP系统需要一个额外的管理员账户因为不建议使用系统内建的Administrator账户进行本地登陆 。然而在域环境中，额外的管理员账户会带来安全隐患 。在Windows XP中，使用空白密码的本地账户无法通过网络登录，但是他们可以本地登录 。因此在域环境中，建议删除在安装系统过程中创建的额外的管理员账户，并确保系统内建的Administrator账户有一个好的、复杂的密码 。如果还需要额外的管理员账户，确保该账户有一个强密码 。
要删除一个用户账户：
选择控制面板 - 用户账户
点击要删除的账户
点击删除账户
用户账户还可以用以下方法删除：
选择开始 - 所有程序 - 管理工具 - 计算机管理
展开本地用户和组节点
双击用户
在右侧的面板，右键点击想要删除的账户
从弹出菜单选择删除
Administrator账户的使用以及RunAs命令
管理员应当有两个账户：一个具有管理员特权一个只是普通用户 。系统管理员应该只在需要的时候才使用管理员账户，而日常任务使用普通账户 。管理员决不能用他们的管理员账户访问互联网，因为网页上可能包含各种恶意代码，并且这些代码可能会以当前登录用户的身份运行 。当进行某些需要管理员权限的操作时，可以使用runas命令 。这个命令可以允许没有特权的用户以其他用户的身份运行某些程序 。在命令行下输入runas /?可获得详细的参数，该命令可以这样使用：
runas /user:domain_nameadministrator_account program_name
runas命令也可以通过以下方法处理后直接在快捷方式的右键菜单中执行：
从开始菜单中，找到目标程序
在按下SHIFT键的同时右键点击该程序的快捷方式
从弹出菜单中选择运行方式
选择下列用户
输入或选择一个用户名
输入密码
点击确定
注意：RunAs命令需要Windows XP中的Secondary Logon服务或Windows 2000中的RunAs服务正确运行，这些服务默认是启动的 。
共享资源的权限
Windows共享意味着一些资源，例如文件、文件夹、打印机和其他一些资源可以通过网络向网络用户发布出去，供他们远程访问 。一般用户不能在他们本机上创建共享，只有Administrators组和Power Users组的用户具有创建共享的权限，同时要创建共享首先还要保证必须对要共享的文件夹至少具有只读的权限 。其他具有创建永久共享对象权限的用户也可以创建共享 。因为共享的数据中可能包含中还要数据并且是通向本地系统的窗口，因此对于共享资源的权限设置一定要注意 。
可以对一个用户或者用户组指派以下的共享权限：
完全控制
更改
只读
共享权限是不依赖于NTFS权限存在的，然而共享权限又跟NTFS权限密不可分 。当访问一个远程共享时，将会被应用两者结合的更具有限制性的权限 。举例来说，如果一个用户访问一个具有完全控制权限的共享文件夹，但是相对本地系统则只有只读的NTFS权限时，他将只能获得对该文件夹只读的权限 。

推荐阅读


上一篇：消失的意思 消失的意思是什么

下一篇：手机百度的书签打不开?