不設(shè)管理員密碼,后果很?chē)?yán)重

1、不設(shè)管理員密碼后果很?chē)?yán)重也許很少有朋友注意到這一點(diǎn)系統(tǒng)中有內(nèi)建和用戶后來(lái)創(chuàng)建的帳戶.以WinXP為例在安裝系統(tǒng)的過(guò)程中安裝程序會(huì)創(chuàng)建兩個(gè)帳戶Administrat和Guest前一個(gè)帳戶具有最大的權(quán)限并且默認(rèn)是啟用的而后者只具有最基本的權(quán)限默認(rèn)被禁用了.和Win2000有一點(diǎn)很大的不同那就是在WinXP第一次運(yùn)行時(shí)顯示的歡迎屏幕上可以創(chuàng)建帳戶因此很多人在歡迎屏幕上創(chuàng)建了自己日常使用的帳戶之后就會(huì)忘記系統(tǒng)安裝過(guò)程中安裝程序創(chuàng)建的Admini

2、strat帳戶.這是一個(gè)很大的安全隱患.因?yàn)樵搸艟哂蟹浅４蟮臋?quán)限同時(shí)需要在安裝過(guò)程中設(shè)置密碼很多人沒(méi)有意識(shí)到這一點(diǎn)可能根本沒(méi)有給該帳戶設(shè)置密碼或者設(shè)置了一些弱密碼.這個(gè)問(wèn)題造成的后果可能非常嚴(yán)重就算你的電腦安裝了安全軟件這樣的機(jī)器對(duì)于黑客來(lái)說(shuō)也等于是完全不設(shè)防的.提示:別人利用Administrat帳戶進(jìn)入系統(tǒng)最直接的方法就是進(jìn)行本地登陸.雖然Administrat帳戶不會(huì)顯示在WinXP的歡迎屏幕上但是只要在歡迎屏幕上連續(xù)按“Ctr

3、lAltDel“組合鍵兩次就會(huì)顯示出登陸對(duì)話框在這里輸入Adminstrat以及相應(yīng)的密碼(通常不需要輸入密碼)就可以登陸系統(tǒng)并獲得所有權(quán)限.也許你可以將你的計(jì)算機(jī)鎖在辦公室里但是如果計(jì)算機(jī)連接到了局域網(wǎng)通過(guò)網(wǎng)絡(luò)依然有不少“后門(mén)“可以鉆.以WindowsXPProfessional為例該操作系統(tǒng)支持網(wǎng)絡(luò)管理因此如果你的Adminstrat帳戶沒(méi)有設(shè)置密碼或者設(shè)置的密碼強(qiáng)度不夠別人就可以通過(guò)局域網(wǎng)連接到你的計(jì)算機(jī)上并執(zhí)行各種操作.舉例來(lái)說(shuō)

4、吧在你的機(jī)器上運(yùn)行“Regedit.exe“打開(kāi)注冊(cè)表編輯器并在注冊(cè)表編輯器的“文件“菜單下點(diǎn)擊“連接網(wǎng)絡(luò)注冊(cè)表“命令你將會(huì)看到一個(gè)對(duì)話框輸入目標(biāo)計(jì)算機(jī)的名稱并點(diǎn)擊確定在隨后出現(xiàn)的對(duì)話框中輸入一個(gè)具有管理員權(quán)限的用戶名(例如Administrat)和密碼對(duì)方計(jì)算機(jī)的注冊(cè)表就完全暴露在你眼前了你可以查看甚至編輯其中的任何內(nèi)容!相應(yīng)對(duì)策:1.給Adminstrat帳戶設(shè)置強(qiáng)密碼防止別人猜測(cè)密碼:在運(yùn)行對(duì)話框中輸入“l(fā)usrmgr.msc并回

5、車(chē)打開(kāi)本地用戶和組管理單元點(diǎn)擊窗口左側(cè)面版中的“用戶“節(jié)點(diǎn)在窗口右側(cè)面板中用鼠標(biāo)右鍵點(diǎn)擊Administrat這個(gè)帳戶選擇“設(shè)置密碼“.在隨后出現(xiàn)的對(duì)話框中輸入一個(gè)強(qiáng)密碼(密碼位數(shù)長(zhǎng)并且是數(shù)字大小寫(xiě)字母結(jié)合最佳).同時(shí)在設(shè)置密碼之前注意系統(tǒng)彈出的警告對(duì)話框以確保你的操作不會(huì)造成任何損失.2.重命名Administrat帳戶給惡意訪客人為制造困難:在運(yùn)行對(duì)話框中輸入“gpedit.msc“并回車(chē)打開(kāi)組策略編輯器在窗口左側(cè)的面板中定位到“計(jì)

6、算機(jī)設(shè)置Windows設(shè)置安全設(shè)置本地策略安全選項(xiàng)“雙擊右側(cè)面板中“帳戶:重命名系統(tǒng)管理員帳戶“這個(gè)策略在隨后出現(xiàn)的設(shè)置對(duì)話框中為Administrat帳戶輸入一個(gè)新的名字.注意選擇名字的時(shí)候應(yīng)該盡量避免使用“Admin““Root““Guanliyuan“之類的字眼總之名字越生僻越不起眼越好.同時(shí)還有一點(diǎn)要留意:平時(shí)使用計(jì)算機(jī)的時(shí)候最好能用一個(gè)一般權(quán)限的帳戶登陸只有在需要對(duì)系統(tǒng)設(shè)置進(jìn)行更改的時(shí)候才使用具有管理員權(quán)限的帳戶這樣就算你運(yùn)行