位置: 编程技术 - 正文

采用限制用户账户权限的方法来加强系统安全(用户账户限制)

编辑:rootadmin

推荐整理分享采用限制用户账户权限的方法来加强系统安全(用户账户限制),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:受限制账户的用户只能访问在计算机上权限范围内的程序,用户限制了此用户进行登录,限制账户功能,限制账户功能,用户帐户限制,采用限制用户账户的方法,用户帐户限制,采用限制用户账户的方法,内容如对您有帮助,希望把文章链接给更多的朋友!

  当我们在讨论系统安全性和便利性之间的权衡问题时,将天平过度向便利性倾斜有时会带来灾难性的后果。因此,牺牲掉一定的便利性,通过限制用户账户权力来加强系统安全,应是值得注意并且不可回避的问题。

  对账户名的隐藏

  具体可以通过修改注册表实现:

  1. 在“开始”菜单的“运行”处运行“regedit”命令,进入注册表编辑器;

  2. 打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/SpecialAccounts/UserList, 创建一个新的DWORD值,将这个值的名称设为要隐藏的账户名,并将值设为0 xp系统下载。

  如此,你隐藏的账户(如管理员账户)就不会出现在欢迎屏幕上。而要登录到欢迎屏幕上没有的账户,可以按两次Ctrl+Alt+Delete显示出“登录到Windows”对话框,输入用户名和密码即可。不过,以这种方式隐藏的账户是不能使用快速用户切换功能的,因为按两次Ctrl+Alt+Delete的技巧只能在没有其他人登录进计算机时方能奏效。

  作者在寝室就是把自己的管理员账户隐藏了起来,只在欢迎屏幕上留了个公用账户,同学要进系统只需输入密码即可。如此既方便了同学,又阻止了好事者对我管理员密码的追问。

  通过自动登录来强制进入特定账户

  当然,还可以做得更绝,就是使用看起来似乎并不安全的自动登录功能。如此一来,你就可以强制其他用户进入一个特定账户,而不用激起他们猜测其它账户的密码的好奇心。具体方法:

  1. 在“开始”菜单的“运行”处运行control userpasswords2命令,进入“用户账户”,在“用户”标签一栏,取消“要使用本机,用户必须输入用户名和密码”复选框,并单击“确定”(如图1);

  2. 其后,Windows会弹出一个提示框(如图2),要求你输入每次计算机启动时自动登录所使用的账户的用户名和密码。

  当然,还可在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon主键中进行其它的设置来进一步控制自动登录过程:

采用限制用户账户权限的方法来加强系统安全(用户账户限制)

  1. 其实,用户在完成自动登录后,完全可以注销账户,然后重新返回到欢迎屏幕,再选择其它账户登录。如此,设置自动登录就显得意义不大了。为了避免这种情况的发生,可以在上面提到的主键中添加一个名为ForceAutoLogon的字符串值,并将这个值设为1。这样,系统即便是在注销之后也会自动登录到指定的账户;

  2. 在默认情况下,在启动时可以按住Shift键来阻止自动登录。要消除Shift键对自动登录的影响,可以添加一个名为IgnoreShiftOverride的字符串值,并将该值设为1;

  3. 还可限制自动登录能够进行的次数,使其达到这个次数后,自动关闭这个功能。如此需要添加一个名为AutoLogonCount的DWORD值,将其设为希望使用自动登录的次数。这样,计算机每次启动并执行自动登录时,AutoLogonCount的值就会减1。减到0时,Windows就会将AutoAdminLogon的值改为0(关闭自动登录)并删除AutoLogonCount值。

  强烈建议给自己留一道后门,如果你按照上述全部方法设置之后,就再也不能用其它账户进行登录了。当然,你所指定的账户若至少是user级(那已经算是比较安全的级别了),那虽然不能修改注册表,还至少能够运行control userpasswords2命令,如此还有回旋的余地。

  限制对硬盘分区和文件夹的使用

  你若是觉得限制用户账户权力还不够,某些分区也不希望别人使用或是只给予他们读取和运行的权力,那么可以对其安全属性进行设置(前提条件是系统应为windows xp Pro且你的分区必须是NTFS格式,这样其属性中才有“安全”标签栏,若还是FAT格式,建议用PQMagic等软件将其转为NTFS格式,这样对系统安全较有利)。具体步骤如下:

  1. 以管理员身份登录系统后,在“我的电脑”中,右击某个分区,选择“属性”—〉“安全”,在“安全”标签栏中,可以添加或删除该分区所隶属的组或用户,选定某个用户后可以对其权限进行选择设置(如图3);

  2. 若要添加用户,就点击“添加”,在“选择用户或组”窗口,点击“高级”,进而点击“立即查找”,在窗口下方的用户组列表中选择一个用户,确定后返回“安全”标签,此时可以在“组或用户名称”栏中看到添加的用户;

  3. 选定一个用户后点“删除”即可将其删去。这样,你可以去掉其他用户,使该分区仅隶属于管理员用户,当以其他用户账户登录系统时,便不能进入和使用该分区深度xp系统下载。

  若不想做得太绝,也为了自己以用户身份登录时的方便,可以仅保留管理员用户和Everyone用户:

  点选Everyone用户,在下面的权限栏中仅点选“读取和运行”项(同时自动选定“列出文件夹目录”和“读取”权限),如此其他用户便不能在该分区中写入新信息了。

  当然,也可让分区中的某个文件夹不被其他用户使用,操作同上(只是右击对象换为文件夹)。不过,此处必须解决一个问题,即“父系继承权”。在删除文件夹所隶属的某个用户时会跳出一个安全提示框(如图4),提示你不能删除用户。这是因为该文件夹所在的分区或文件夹,它们所隶属的该用户并未被删除,所以不能执行删除操作(但可执行添加操作)。这时应切断子文件夹对父系文件夹权限的继承,具体操作如下:

  在“属性”的“安全”栏点击“高级”按钮,在“权限”标签栏下取消“从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”复选框(如图5)。确定后会跳出一个安全提示框,选“复制”按钮,完成操作。这样就能够执行删除操作了。

  注意:以上所有操作,均要求用户以管理员或是其组成员身份登录系统。

windows命令行cmd窗口大小(*)和缓冲区大小修改方法 Windows命令行cmd窗口系统默认的大小(*)对于现在的屏幕配置已经跟不上时代了,我们总是要把它改大些,而且缓冲区大小也想改得大大的。单纯的为当

双系统下没有出现启动选择菜单无法选择的处理方法 安装上双操作系统后,有时会进入某个操作系统,而没有显示操作系统选择菜单。例如电脑上有一个Windows,在利用光盘启动的安装方式安装上WindowsXP

windows系统FN功能键+FX的键位作用图解 电脑键盘上五花八门的剑如何使用的,先看F1--F都有许多小图标(如下图所示)这些键要按住FN键才可以使用,比如FN+F5是关闭笔记本触摸板FN+F2/F3是调

标签: 用户账户限制

本文链接地址:https://www.jiuchutong.com/biancheng/357871.html 转载请保留说明!

上一篇:windows系统中巧用系统中的文件查看有谁用过我们的电脑 查看方法介绍

下一篇:windows命令行cmd窗口大小(80*40)和缓冲区大小修改方法(WINDOWS命令行为什么删除速度很快)

  • 关税纳税申报时间
  • 进项税和销项税怎么理解
  • 应交税费和应交增值税
  • 转让土地使用权属于销售无形资产吗
  • 非货物贸易核查项下
  • 固定资产折旧提完了之后还要怎么处理吗
  • 设备发票怎么抵扣
  • 社会保险基金管理局是干什么的
  • 城建税和教育费附加计入什么科目
  • 保洁劳务税点
  • 非货币性资产交换准则
  • 支付往来款项应该注意什么
  • 坏账损失如何连续计提
  • 资产处置收益计入哪个会计科目
  • 租个人房屋办公怎么租
  • 生产销售部门职责
  • 不征收增值税的项目有哪些
  • 利润分配会计处理时间
  • linux和windows关系
  • 小微企业一般纳税人
  • php laravel教程
  • 合并报表抵消分录未分配利润怎么算
  • 科研的成果形式
  • 补缴税款怎么补
  • 房产税的纳税申报与处理会计分录
  • 餐饮类发票
  • 关联方核对
  • php常用语句
  • 报销差旅费凭证怎么做
  • 研发费用怎样进项抵扣
  • 6372056181电子退库收入
  • php分层
  • echarts中国地图代码
  • ssh -o命令
  • php获取文件名称
  • 免抵调库 地方税收有无增加
  • 年度报表资产总额平均值怎么算
  • 怎么查看python
  • python如何实现事务机制
  • 长期待摊费用的最新账务处理
  • 房地产企业土地使用税纳税义务终止
  • 发行的企业债券属于所有者权益吗
  • 汇算清缴没有调整怎么办
  • 会计期末业务有哪些?
  • 通过创建SQLServer 2005到 Oracle10g 的链接服务器实现异构数据库数据转换方案
  • sql查看日志
  • sql row_number()over()
  • 支出应计入管理费用,而且要根据其发生额
  • 如何进行捐款活动
  • 支付上个月运费
  • 房地产公司项目经理待遇
  • 汽车销售公司办理贷款重点调查哪些
  • 施工企业项目部管理人员对外行为的法律后果由谁承担
  • 从法人借款现金分录
  • 坏账准备的账务处理怎么理解
  • 公司注销固定资产清理怎么做账务处理
  • mysql 5.7.30安装
  • window10系统主题
  • win7自带播放器怎么打开
  • win2008 R2 与SP1 PS2无法安装操作系统补丁的解决办法
  • windows7如何设置电脑不待机
  • win8系统计算机在哪里
  • win7怎么启用显卡
  • windows10虚拟桌面
  • Linux操作系统软链接和硬链接的联系与区别
  • linux 限制内存
  • linuxftp服务器
  • vim配置语法高亮
  • win7系统开机黑屏只有鼠标且打不开任务管理器
  • win10预览设置
  • cocos2dx运行原理
  • Extjs Ext.MessageBox.confirm 确认对话框详解
  • jQuery Validate 数组 全部验证问题
  • python读取grib
  • 地形图高程点坐标高程提取
  • javascript解决了什么问题
  • centos安装完成后桌面没有图标
  • 深入理解linux内核第三版
  • 安阳市灵活就业人员社保补贴
  • 个体工商户如何注销
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设