安全DIY 打造固若金汤的系统!

经常有人说,Windows XP从根基上就不够安全,现在我们向你介绍增强Windows XP安全性的专业方法 。

在Windows XP Professional中,为了增强易用性,默认情况下微软关闭或完全禁止了很多安全特性 。这等于在你的系统中开了很多门,甚至不用借助专业的工具就可以实现入侵 。以用户权限为例,在安装过程中,Windows会自动创建一个不受任何保护的管理员帐户,并将进行安装操作的人的帐户添加到管理员组 。这也就意味着,任何使用这种方式登录的人都可以获得所有的管理权限 。

这种特性也会被以同样方式运行的病毒借用 。但只要你了解一些常识,并使用正确的工具,你就可以把原本容易被入侵的系统放入一个安全的数字保险箱 。

检查隐藏用户

默认情况下,Windows XP会在安装过程中创建四个预先设置好的帐户:Administrator、Guest、Help Assistant以及Support,不过很多人并没有注意到这一点,因为“控制面板”中的“用户帐户”选项只显示其中两类帐户:用户自己的帐户还有Guest 。如果想要看到完整的默认帐户以及用户帐户列表,你需要运行“管理工具”下的“计算机管理”控制台单元,然后在“本地用户和组”节点下查看 。

要解决这个问题,只要取消用户帐户的所有管理特权,并按照下面介绍的操作给所有具有管理特权的帐户设置一个高强度、安全的密码――这是你应该优先关注的 。

启动系统后最好不要显示欢迎屏幕,为了确保只有被授权的人才可以访问系统,最好以传统的Windows登录界面方式进入系统,这种方式从Windows NT时代就开始使用了 。

控制访问方式

要更改“欢迎屏幕”选项,并为不受保护的Administrator帐户添加密码 。请在欢迎屏幕上按下Ctrl Alt Del组合键两次,打开传统Windows登录对话框,在用户名一栏中输入“Administrator” 。保持密码为空,如果可以登录,就说明你的Administrator帐户并没有受到保护 。

    推荐阅读