操作系統(tǒng)的安全現(xiàn)狀令人堪憂，為圖省事，許多人僅僅設(shè)置簡單密碼甚至不設(shè)防，而導(dǎo)致門戶洞開，讓敵人長驅(qū)直入，為所欲為。

Windows 2000/XP自帶的“本地安全策略”是一個不錯的系統(tǒng)安全管理工具，通過對賬戶、密碼、安全選項的合理設(shè)置，可以實現(xiàn)高安全性的系統(tǒng)登錄。下面就以Windows 2000為例介紹一下最主要的設(shè)置內(nèi)容。

★鎖定無效登錄

為了防止他人進入電腦時，反復(fù)用猜測密碼的方式登錄，我們可以鎖定無效登錄，當(dāng)密碼輸入錯誤達設(shè)定次數(shù)后，便鎖定此賬戶，在一定時間內(nèi)不能再以該賬戶登錄。設(shè)置方法是：進入控制面板，依次展開[管理工具]→[本地安全策略]，出現(xiàn)“本地安全設(shè)置”窗口，在左側(cè)列表中打開[賬戶策略]→[賬戶鎖定策略]，在右邊雙擊“賬戶鎖定閥值”，在彈出的設(shè)置對話框中輸入無效登錄的次數(shù)（一般設(shè)3次為宜），確定后系統(tǒng)自動將鎖定時長和計數(shù)器清零的時長設(shè)置為“30分鐘”，我們也可以打開這兩個策略修改時間。經(jīng)過以上設(shè)置，就能夠阻止那些靠猜密碼登錄的非法用戶了。

★加強密碼安全

為了讓各賬戶的密碼相對安全、不易被破解，我們可設(shè)置密碼策略，加強密碼的安全性，最有效的方法是增加密碼的長度和復(fù)雜性，并定期更改密碼。設(shè)置方法是：展開[賬戶策略]→[密碼策略]，打開“密碼長度最小值”，設(shè)置最少字符數(shù)為8位以上，接著打開“密碼必須符合復(fù)雜性要求”，設(shè)置為“已啟動”，還可打開“密碼最長存留期”設(shè)置密碼能使用的天數(shù)。經(jīng)過以上三項設(shè)置后，凡新建賬戶或老賬戶更改密碼時，系統(tǒng)會要求使用8位以上同時包含英文字母、數(shù)字或標(biāo)點的密碼，并且必須按設(shè)定的時間定期更改密碼，密碼的安全性將大大增強。

★設(shè)置賬戶保密

默認情況下，在系統(tǒng)登錄框中會保留上次登錄的用戶名，這方便了該用戶的登錄，但卻留下了安全隱患，特別是對管理員賬戶，暴露賬戶名稱是一件非常危險的事情，因為有不良企圖者只需輸入密碼便可嘗試登錄，甚至使用專門的工具來攻破此賬戶。我們可以將上次登錄賬戶隱藏起來，設(shè)置方法是：展開[本地策略]→[安全選項]，在右邊找到“在登錄屏幕上不要顯示上次登錄的用戶名”，雙擊打開此策略，將其設(shè)置為“已啟用”。進行此項設(shè)置后，系統(tǒng)啟動或注銷后，登錄框中用戶名為空，必須輸入完整有效的用戶名和密碼才能登錄。

責(zé)任編輯: 煙花(TEL:（010）68476636-8008)