用户安全管理.pptx

WindowsXP具有运行可靠、稳定而且速度快的特点，这将为用户的计算机安全、正常、高效运行提供保障，也给Windows的广大用户带来全新的操作系统体验。实际生活中，多用户使用一台计算机的情况经常出现，而每个用户的实际生活中，多用户使用一台计算机的情况经常出现，而每个用户的个人设置和配置文件等均会有所不同，这时用户就需要进行多用户使个人设置和配置文件等均会有所不同，这时用户就需要进行多用户使用环境的设置。使用多用户使用环境设置后，不同用户用不同身份登用环境的设置。使用多用户使用环境设置后，不同用户用不同身份登录时，系统就会应用该用户身份的设置，而不会影响到其他用户的设录时，系统就会应用该用户身份的设置，而不会影响到其他用户的设置。置。工作组（单机）用户的管理工作组（单机）用户的管理操作类型计算机管理员受限用户安装程序和硬件允许不允许进行系统范围的更改允许不允许访问和读取所有非私人文件允许不允许更改其他人的账户允许不允许更改自己的账户名或类型允许不允许更改自己的图片允许允许创建、更改或删除自己的密码允许允许Windows XP系统中自带了少量的用户账户，通常这些不能够满足我系统中自带了少量的用户账户，通常这些不能够满足我们日常的需要，比如说，家庭用户，需要为家庭中的每个成员设置一们日常的需要，比如说，家庭用户，需要为家庭中的每个成员设置一个用户账户。在个用户账户。在Windows XP里，用户管理操作对于用户来说变得异里，用户管理操作对于用户来说变得异常实用和简单。常实用和简单。新建帐户新建帐户为用户账号设置密码，可以防止他人使用用户的账户登录，以保护自为用户账号设置密码，可以防止他人使用用户的账户登录，以保护自己的文件和用户环境。用户还可以更改显示的图片、用户账户名称和己的文件和用户环境。用户还可以更改显示的图片、用户账户名称和用户账户类型。用户账户类型。帐户管理帐户管理1.1.密码至少有密码至少有 7 7 个字符的长度，因为就密码加密的方式而言，个字符的长度，因为就密码加密的方式而言，最安全的密码应该长度达最安全的密码应该长度达7 7个或个或1414个字符。个字符。22.密码包含下表中的密码包含下表中的 3 3 组字符中的每一种类型。组字符中的每一种类型。3.3.密码在第密码在第 2 2 到第到第 6 6 个位置中至少应用一个符号字符。个位置中至少应用一个符号字符。4.4.当前所设置的密码要和以前的密码有明显的不同。当前所设置的密码要和以前的密码有明显的不同。5.5.密码不能包含用户的名字或用户名。密码不能包含用户的名字或用户名。6.6.不能使用普通的单词或名称。不能使用普通的单词或名称。帐户管理帐户管理 使用使用Windows XPWindows XP在多个用户间共享一台计算机比以前容在多个用户间共享一台计算机比以前容易得多。每个使用该计算机的人都可以通过个性化设置和私人文易得多。每个使用该计算机的人都可以通过个性化设置和私人文件创建独立的密码保护账户。多个账户可以同时在计算机上都是件创建独立的密码保护账户。多个账户可以同时在计算机上都是活动的，来回切换非常快而且非常简单。活动的，来回切换非常快而且非常简单。切换用户切换用户 本地用户和组是可以从你的计算机授予权利和权限的账户。本地用户和组是可以从你的计算机授予权利和权限的账户。你可将本地用户、全局用户和全局组添加到本地组，但不能将本你可将本地用户、全局用户和全局组添加到本地组，但不能将本地用户和组添加到全局组。地用户和组添加到全局组。管理用户和组管理用户和组 在在【计算机管理计算机管理】窗口中展开窗口中展开【组组】项目，可以看到项目列项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有户来说，最常用的账户有3 3个个AdministratorsAdministrators组、组、Power UsersPower Users组组和和UsersUsers组。组。创建本地组创建本地组 在在【计算机管理计算机管理】窗口中展开窗口中展开【组组】项目，可以看到项目列项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有户来说，最常用的账户有3 3个个AdministratorsAdministrators组、组、Power UsersPower Users组组和和UsersUsers组。组。创建本地组创建本地组管理用户账户的目的在于控制用户对共享资源的访问和更改等操管理用户账户的目的在于控制用户对共享资源的访问和更改等操作，从而保证网络和共享数据的安全。作，从而保证网络和共享数据的安全。WindowsWindows网络环境中最常网络环境中最常用的共享资源是文件的共享。为了使用户能对共享文件进行访问，用的共享资源是文件的共享。为了使用户能对共享文件进行访问，就必须对用户进行权限的设置，给用户适当的文件操作权限。就必须对用户进行权限的设置，给用户适当的文件操作权限。文件系统安全设置文件系统安全设置设置文件夹的权限，实质上是将访问文件的权限分配给用户的过设置文件夹的权限，实质上是将访问文件的权限分配给用户的过程，也就是添加用户账户到文件夹并设置访问者的各种权限。程，也就是添加用户账户到文件夹并设置访问者的各种权限。管理文件和文件夹权限管理文件和文件夹权限本机安全策略概念本机安全策略概念安全策略是影响计算机上安全性的安全设置的组合。在工作组中可以应用本机的安全策略，其设置的方式也很相似。管理员可以利用本地安全策略编辑本地计算机上的账户和本地策略。首先利用本地策略修改本地计算机上的安全设置，然后就可直接修改计算机上的设置，这样，这些设置就会立即生效，但是这种生效只是暂时的。12配置本机安全策略配置本机安全策略1.密码策略2.拒绝某个用户登录3.设置登录时不显示上次的用户名4.改变计算机管理员帐户Administrator名称13安全模式安全模式如果安装新的软件后计算机无法启动，可以在安全模式下以最少的服务启动，然后改变计算机的设置，或者删除引起问题的新安装的软件。在安全模式中，Windows使用默认设置VGA监视器，Microsoft鼠标驱动程序，无网络连接，启动Windows所需的最少设备驱动程序。14使用最后一次正确配置使用最后一次正确配置如果在修改了计算机的某些设置后，重新启动计算机时操作系统无法启动，例如，不出现登录对话框；那么可能是修改不当导致的系统故障，此时可以使用“最后一次正确配置”来还原上一次成功启动计算机时的注册表或驱动程序的设置。15