操作系統(tǒng)的安全現(xiàn)狀令人堪憂，為圖省事，許多人僅僅設(shè)置簡(jiǎn)單密碼甚至不設(shè)防，而導(dǎo)致門(mén)戶洞開(kāi)，讓敵人長(zhǎng)驅(qū)直入，為所欲為。

Windows 2000/XP自帶的“本地安全策略”是一個(gè)不錯(cuò)的系統(tǒng)安全管理工具，通過(guò)對(duì)賬戶、密碼、安全選項(xiàng)的合理設(shè)置，可以實(shí)現(xiàn)高安全性的系統(tǒng)登錄。下面就以Windows 2000為例介紹一下最主要的設(shè)置內(nèi)容。

★鎖定無(wú)效登錄

為了防止他人進(jìn)入電腦時(shí)，反復(fù)用猜測(cè)密碼的方式登錄，我們可以鎖定無(wú)效登錄，當(dāng)密碼輸入錯(cuò)誤達(dá)設(shè)定次數(shù)后，便鎖定此賬戶，在一定時(shí)間內(nèi)不能再以該賬戶登錄。設(shè)置方法是：進(jìn)入控制面板，依次展開(kāi)[管理工具]→[本地安全策略]，出現(xiàn)“本地安全設(shè)置”窗口，在左側(cè)列表中打開(kāi)[賬戶策略]→[賬戶鎖定策略]，在右邊雙擊“賬戶鎖定閥值”，在彈出的設(shè)置對(duì)話框中輸入無(wú)效登錄的次數(shù)（一般設(shè)3次為宜），確定后系統(tǒng)自動(dòng)將鎖定時(shí)長(zhǎng)和計(jì)數(shù)器清零的時(shí)長(zhǎng)設(shè)置為“30分鐘”，我們也可以打開(kāi)這兩個(gè)策略修改時(shí)間。經(jīng)過(guò)以上設(shè)置，就能夠阻止那些靠猜密碼登錄的非法用戶了。

★加強(qiáng)密碼安全

為了讓各賬戶的密碼相對(duì)安全、不易被破解，我們可設(shè)置密碼策略，加強(qiáng)密碼的安全性，最有效的方法是增加密碼的長(zhǎng)度和復(fù)雜性，并定期更改密碼。設(shè)置方法是：展開(kāi)[賬戶策略]→[密碼策略]，打開(kāi)“密碼長(zhǎng)度最小值”，設(shè)置最少字符數(shù)為8位以上，接著打開(kāi)“密碼必須符合復(fù)雜性要求”，設(shè)置為“已啟動(dòng)”，還可打開(kāi)“密碼最長(zhǎng)存留期”設(shè)置密碼能使用的天數(shù)。經(jīng)過(guò)以上三項(xiàng)設(shè)置后，凡新建賬戶或老賬戶更改密碼時(shí)，系統(tǒng)會(huì)要求使用8位以上同時(shí)包含英文字母、數(shù)字或標(biāo)點(diǎn)的密碼，并且必須按設(shè)定的時(shí)間定期更改密碼，密碼的安全性將大大增強(qiáng)。

★設(shè)置賬戶保密

默認(rèn)情況下，在系統(tǒng)登錄框中會(huì)保留上次登錄的用戶名，這方便了該用戶的登錄，但卻留下了安全隱患，特別是對(duì)管理員賬戶，暴露賬戶名稱是一件非常危險(xiǎn)的事情，因?yàn)橛胁涣计髨D者只需輸入密碼便可嘗試登錄，甚至使用專門(mén)的工具來(lái)攻破此賬戶。我們可以將上次登錄賬戶隱藏起來(lái)，設(shè)置方法是：展開(kāi)[本地策略]→[安全選項(xiàng)]，在右邊找到“在登錄屏幕上不要顯示上次登錄的用戶名”，雙擊打開(kāi)此策略，將其設(shè)置為“已啟用”。進(jìn)行此項(xiàng)設(shè)置后，系統(tǒng)啟動(dòng)或注銷(xiāo)后，登錄框中用戶名為空，必須輸入完整有效的用戶名和密碼才能登錄。

責(zé)任編輯: 煙花(TEL:（010）68476636-8008)