用户安全管理.pptx

实际生活中，多用户使用一台计算机的情况经常出现，而每个用户的个人设置和配置文件等均会有所不同，这时用户就需要进行多用户使用环境的设置。使用多用户使用环境设置后，不同用户用不同身份登录时，系统就会应用该用户身份的设置，而不会影响到其他用户的设置。工作组（单机）用户的管理操 作 类 型计算机管理员受 限 用 户安装程序和硬件允 许不允许进行系统范围的更改允 许不允许访问和读取所有非私人文件允 许不允许更改其他人的账户允 许不允许更改自己的账户名或类型允 许不允许更改自己的图片允 许允 许创建、更改或删除自己的密码允 许允 许第1页/共15页Windows XP系统中自带了少量的用户账户，通常这些不能够满足我们日常的需要，比如说，家庭用户，需要为家庭中的每个成员设置一个用户账户。在Windows XP里，用户管理操作对于用户来说变得异常实用和简单。新建帐户第2页/共15页为用户账号设置密码，可以防止他人使用用户的账户登录，以保护自己的文件和用户环境。用户还可以更改显示的图片、用户账户名称和用户账户类型。帐户管理第3页/共15页1.密码至少有 7 个字符的长度，因为就密码加密的方式而言，最安全的密码应该长度达7个或14个字符。2.密码包含下表中的 3 组字符中的每一种类型。3.密码在第 2 到第 6 个位置中至少应用一个符号字符。4.当前所设置的密码要和以前的密码有明显的不同。5.密码不能包含用户的名字或用户名。6.不能使用普通的单词或名称。帐户管理第4页/共15页 使用Windows XP在多个用户间共享一台计算机比以前容易得多。每个使用该计算机的人都可以通过个性化设置和私人文件创建独立的密码保护账户。多个账户可以同时在计算机上都是活动的，来回切换非常快而且非常简单。切换用户第5页/共15页 本地用户和组是可以从你的计算机授予权利和权限的账户。你可将本地用户、全局用户和全局组添加到本地组，但不能将本地用户和组添加到全局组。管理用户和组第6页/共15页 在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、Power Users组和Users组。创建本地组第7页/共15页 在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、Power Users组和Users组。创建本地组第8页/共15页管理用户账户的目的在于控制用户对共享资源的访问和更改等操作，从而保证网络和共享数据的安全。Windows网络环境中最常用的共享资源是文件的共享。为了使用户能对共享文件进行访问，就必须对用户进行权限的设置，给用户适当的文件操作权限。文件系统安全设置第9页/共15页设置文件夹的权限，实质上是将访问文件的权限分配给用户的过程，也就是添加用户账户到文件夹并设置访问者的各种权限。管理文件和文件夹权限第10页/共15页本机安全策略概念安全策略是影响计算机上安全性的安全设置的组合。在工作组中可以应用本机的安全策略，其设置的方式也很相似。管理员可以利用本地安全策略编辑本地计算机上的账户和本地策略。首先利用本地策略修改本地计算机上的安全设置，然后就可直接修改计算机上的设置，这样，这些设置就会立即生效，但是这种生效只是暂时的。11第11页/共15页配置本机安全策略1.密码策略2.拒绝某个用户登录3.设置登录时不显示上次的用户名4.改变计算机管理员帐户Administrator名称12第12页/共15页安全模式如果安装新的软件后计算机无法启动，可以在安全模式下以最少的服务启动，然后改变计算机的设置，或者删除引起问题的新安装的软件。在安全模式中，Windows使用默认设置VGA监视器，Microsoft鼠标驱动程序，无网络连接，启动Windows所需的最少设备驱动程序。13第13页/共15页使用最后一次正确配置如果在修改了计算机的某些设置后，重新启动计算机时操作系统无法启动，例如，不出现登录对话框；那么可能是修改不当导致的系统故障，此时可以使用“最后一次正确配置”来还原上一次成功启动计算机时的注册表或驱动程序的设置。14第14页/共15页感谢您的观看！第15页/共15页