不設(shè)管理員密碼,后果很嚴(yán)重

1、不設(shè)管理員密碼后果很嚴(yán)重也許很少有朋友注意到這一點系統(tǒng)中有內(nèi)建和用戶后來創(chuàng)建的帳戶.以WinXP為例在安裝系統(tǒng)的過程中安裝程序會創(chuàng)建兩個帳戶Administrat和Guest前一個帳戶具有最大的權(quán)限并且默認(rèn)是啟用的而后者只具有最基本的權(quán)限默認(rèn)被禁用了.和Win2000有一點很大的不同那就是在WinXP第一次運行時顯示的歡迎屏幕上可以創(chuàng)建帳戶因此很多人在歡迎屏幕上創(chuàng)建了自己日常使用的帳戶之后就會忘記系統(tǒng)安裝過程中安裝程序創(chuàng)建的Admini

2、strat帳戶.這是一個很大的安全隱患.因為該帳戶具有非常大的權(quán)限同時需要在安裝過程中設(shè)置密碼很多人沒有意識到這一點可能根本沒有給該帳戶設(shè)置密碼或者設(shè)置了一些弱密碼.這個問題造成的后果可能非常嚴(yán)重就算你的電腦安裝了安全軟件這樣的機器對于黑客來說也等于是完全不設(shè)防的.提示:別人利用Administrat帳戶進入系統(tǒng)最直接的方法就是進行本地登陸.雖然Administrat帳戶不會顯示在WinXP的歡迎屏幕上但是只要在歡迎屏幕上連續(xù)按“Ctr

3、lAltDel“組合鍵兩次就會顯示出登陸對話框在這里輸入Adminstrat以及相應(yīng)的密碼(通常不需要輸入密碼)就可以登陸系統(tǒng)并獲得所有權(quán)限.也許你可以將你的計算機鎖在辦公室里但是如果計算機連接到了局域網(wǎng)通過網(wǎng)絡(luò)依然有不少“后門“可以鉆.以WindowsXPProfessional為例該操作系統(tǒng)支持網(wǎng)絡(luò)管理因此如果你的Adminstrat帳戶沒有設(shè)置密碼或者設(shè)置的密碼強度不夠別人就可以通過局域網(wǎng)連接到你的計算機上并執(zhí)行各種操作.舉例來說

4、吧在你的機器上運行“Regedit.exe“打開注冊表編輯器并在注冊表編輯器的“文件“菜單下點擊“連接網(wǎng)絡(luò)注冊表“命令你將會看到一個對話框輸入目標(biāo)計算機的名稱并點擊確定在隨后出現(xiàn)的對話框中輸入一個具有管理員權(quán)限的用戶名(例如Administrat)和密碼對方計算機的注冊表就完全暴露在你眼前了你可以查看甚至編輯其中的任何內(nèi)容!相應(yīng)對策:1.給Adminstrat帳戶設(shè)置強密碼防止別人猜測密碼:在運行對話框中輸入“l(fā)usrmgr.msc并回

5、車打開本地用戶和組管理單元點擊窗口左側(cè)面版中的“用戶“節(jié)點在窗口右側(cè)面板中用鼠標(biāo)右鍵點擊Administrat這個帳戶選擇“設(shè)置密碼“.在隨后出現(xiàn)的對話框中輸入一個強密碼(密碼位數(shù)長并且是數(shù)字大小寫字母結(jié)合最佳).同時在設(shè)置密碼之前注意系統(tǒng)彈出的警告對話框以確保你的操作不會造成任何損失.2.重命名Administrat帳戶給惡意訪客人為制造困難:在運行對話框中輸入“gpedit.msc“并回車打開組策略編輯器在窗口左側(cè)的面板中定位到“計

6、算機設(shè)置Windows設(shè)置安全設(shè)置本地策略安全選項“雙擊右側(cè)面板中“帳戶:重命名系統(tǒng)管理員帳戶“這個策略在隨后出現(xiàn)的設(shè)置對話框中為Administrat帳戶輸入一個新的名字.注意選擇名字的時候應(yīng)該盡量避免使用“Admin““Root““Guanliyuan“之類的字眼總之名字越生僻越不起眼越好.同時還有一點要留意:平時使用計算機的時候最好能用一個一般權(quán)限的帳戶登陸只有在需要對系統(tǒng)設(shè)置進行更改的時候才使用具有管理員權(quán)限的帳戶這樣就算你運行