第11章用户管理及系统安全设置.pptVIP

第11章用户管理及系统安全设置 Windows XP系统允许许多个用户共同使用一台计算机，而账户就是用户进入系统的出入证。 每帐户有自己的系统配置（硬、软）、个人文件夹等 11.1用户账户管理 Windows XP的账户按照权限的不同可以分为管理员账户、普通账户和特殊账户。其中，管理员账户的权限最大，可以完全控制计算机，访问计算机上的所有资源，创建一删除其他账户。 Windows XP在控制面板中提供了管理账户的工具 在Windows XP的安装过程中，系统自动创建两个账户，它分别是Administrator（管理员）Guest（来宾）。 在安装Windows XP时，我们输入的用户名也会被默认设置成具有管理员权限的账户。 用户账户建立后，可以对用户账户进行一系列的修改，比如设置密码、更改账户类型、修改账户图片、删除账户等。“受限”类型的账户，只能修改自己的设置，若要修改其他用户账户，必须以计算机管理身份登录。 用户账户的高级管理是通过“计算机管理”工具来实现的，在这里可以为账户分配组、禁止其他用户修改密码、冻结账户使用、删除用户等。 11.2 管理工作组 WindowsXP中按照权限的不同分为不同的组，每个账户都隶属于某一个或多个组，在同一个组中的账户有着同样的权限，在安装WindowsXP时，系统自动创建6个本地组。 用户可以自己创建用户账户组 一个组中可以包含多个用户 ，一个用户也可以属于多个不同的组。如果一个用户属于多个组，那么它将具有每个组被赋予的权限。 在WindowsXP中，权限和用户权力通常授予组。 在WindowsXP中，可利用（MMC）来指派组的权限。 在WindowsXP中，除了系统默认的6个本地组外，其他创建的本地组都可以被删除。 11.3加密文件与文件夹 加密文件与文件夹可以使未经授权的用户无法读取该文件与文件夹，此操作仅适用于NTFS文件系统。 如果用户想要其他特定账户也能打开该文件，则在“高级属性”对话框中，单击“详细信息”按钮，打开加密详细信息对话框。在该对话框中添加可以访问该文件的用户账户即可。 11.4设置共享驱动器或文件夹的安全性 使用WindowsXP可以很方便地将驱动器或文件夹设置成“共享”，而且，若不想让这些共享的驱动器或文件夹被远程计算机用户看到的话，只需在共享驱动器或文件夹的“共享名”后面加上一个“$”就行了。如“C$”。 禁用服务器服务，拒绝计算机访问本地共享资源 选择“控制面板”|“性能和维护”|“管理工具”命令，打开 “管理工具”窗口。 11.5设置密码 最常使用的密码包括系统启动密码、电源管理密码以豚屏保密码。 WindowsXP用户在启动一台计算机时，可能需要三次输入不同类型的密码才能完成，分别是在COMS中设置的计算机启动密码、 WindowsXP的系统启动密码和WindowsXP用户账户密码。 在WindowsXP中，用户可以设置电源管理密码。设置密码后，系统在从待机状态返回时就会要求输入密码，不知道密码的用户则无法令计算机返回正常状态，从而保证了计算机数据的安全。 如果想让电脑从待机状态恢复到正常状态，需要输入用户账户密码才行。 电源管理密码和屏幕保护密码，都是当前用户的用户账户密码。(而CMOS计算机启动密码和WindowsXP系统启动密码不是用户帐户密码) 11.6 WindowsXP安全中心 “安全中心”负责检查计算机的安全状态，包括防火墙、病毒防护、自动更新三个安全要素。 Windows防火墙将限制从其他计算机发送到本地计算机上的信息，并对那些未经邀请而尝试连接到本地计算机的用户或程序（包括病毒和蠕虫）提供了一条防御线。 “自动更新”功能，保持Windows系统的安全处于最新的状态，从而尽量避免利用系统漏洞的恶意攻击。 数字签名是允许用户验证的，如果某文件没有有效的数字签名，那么将无法确保该文件确实来自它所声明的来源，或者无法确保它在发行之后未被篡改过（可能由病毒篡改）。 * *