WINDOWSXP及用户管理和系统安全设置.docVIP

计算机基础知识- WINDOWSXP的用户管理和系统安全设置 一、用户管理 1、概述 在WIN98中，启动出现登录对话框时，用户可以通过输入正确的用户名和口令来登录到操作系统，但用户如果不知道正确的用户名和口 令，只要单击登录对话框上的“取消”按钮也可正常登录。因此，WIN98的用户管理不能切实保护和保密系统资源。而在WINXP中，只 有当用户输入了正确的用户名和口令才能够登录到操作系统当中(WINXP支持长密码，最在长度127个字符，且区分大小写)，并且在 WINXP中的创建的每个用户都被系统管理员授予一定的权限，WINXP会根据用户账号来确定用户对该计算机所具有的访问权力。 2、WINXP的内置账户 WINXP在安装过程中会自动创建两个账户，分别是：ADMINISTRATOR(管理员)和GUEST(来宾)。其中ADMINISTRATOR(管理员)账户对计算 机具有完全控制权，可以进行任意操作。因此要注意对该账号和密码的保护。GUEST(来宾)账户只是临时授权的账户，权限较低，只能 对计算机进行一些简单的操作。安为安全，最好为每个访问者创建用户账号。 3、创建本地用户账号 只有以ADMINISTRATOR或ADMINISTRATORS组中的成员身份登录到WINXP系统才能创建用户。 ①打开控制面板，双击“用户和密码”图标，打开对话框； ②选定“要使用本机，用户必须输入用户名和密码”复选框，单击“添加”按钮，弹出“添加新用户”对话框； ③填入用户名、全名(可选)、说明(可选)等信息，单击“下一步”； ④输入密码和确认密码(两遍输入完全相同，且显示为*号)，单击“下一步”； ⑤为用户指定类型：标准、受限、其他(三类权限各不相同)； ⑥单击完成。 (举例，创建一个受限用户即：不能安装和御载应用程序的用户) 4、停用和删除用户账号 ①打开控制面板，双击“用户和密码”图标，打开对话框； ②单击“高级”选项卡，再单击“高级”按钮； ③在弹出的“本地用户和组”窗口的左窗格中单击“用户”文件夹，在右窗格中显示所有本地用户账号； ④双击要停用的账号名称，或选定用户名称后单击工具栏上的“属性”按钮，或右击用户，单击快捷菜单中的“属性”命令； ⑤在弹出的“**属性”对话框中，选定“账户已停用”复选框； ⑥单击确定，会看到该用户图标上显示一个红叉，表示不能再以该用户账号登录到系统中了。 若要删除一个用户账号，则选定用户名后，单击工具栏上的删除按钮，或选定后，单击操作菜单中的删除命令，或右击用户名，单击快 捷菜单中的删除命令。 5、更改本地用户密码 本地计算机的管理员有权限更改本地用户密码 ①打开控制面板，双击“用户和密码”图标，打开对话框； ②选定要更改密码的用户，单击“设置密码”按钮； ③在弹出的“设置密码”对话框中，输入两遍新密码，确定。 在这中状态下用户无法更改当前登录到系统的用户密码，只要按下“CTRL+ALT+DEL”调出“WINDOWS安全”对话框，单击“更改密码” 按钮，输入新密码确定，最后单击“WIDOWS安全”对话框中的“取消”按钮返回WINDOWS即可。此后用户就要使用新设置的密码登录到 本地计算机了。 二、用户组管理 1、系统自动创建的六个组及其权限 ADMINISTRATORS(管理员组)：该组中的成员对本地计算机具有完全的控制权，是系统中惟一的赋予所有内置权力和能力的组。 BACKUP OPERATORS(备份组)：无论计算机中的文件受到什么保护，该组中的用户都可以备份或恢复它们。可以登录到计算机，也可以关 闭系统，但不能更改任何安全设置。 POWER USER (增强用户组)：可以创建用户账号，但是只能修改或删除它们自己所创建的账号；可以创建本地组，并从本地组中移去他 们所创建的账号，也能从POWERUSERS、USERS和GUESTS组中移去用户。 USERS (用户组)：可以大多数的普通任务，也可以创建本地组，但是只能修改他们自己创建的本地组，不能共享文件夹，也