《用戶安全管理》PPT課件

1、.,1,第6講 用戶安全管理,.,2,Windows XP具有運(yùn)行可靠、穩(wěn)定而且速度快的特點(diǎn)，這將為用戶的計(jì)算機(jī)安全、正常、高效運(yùn)行提供保障，也給Windows的廣大用戶帶來全新的操作系統(tǒng)體驗(yàn)。,.,3,實(shí)際生活中，多用戶使用一臺(tái)計(jì)算機(jī)的情況經(jīng)常出現(xiàn)，而每個(gè)用戶的個(gè)人設(shè)置和配置文件等均會(huì)有所不同，這時(shí)用戶就需要進(jìn)行多用戶使用環(huán)境的設(shè)置。使用多用戶使用環(huán)境設(shè)置后，不同用戶用不同身份登錄時(shí)，系統(tǒng)就會(huì)應(yīng)用該用戶身份的設(shè)置，而不會(huì)影響到其他用戶的設(shè)置。,工作組（單機(jī)）用戶的管理,.,4,Windows XP系統(tǒng)中自帶了少量的用戶賬戶，通常這些不能夠滿足我們?nèi)粘５男枰?，比如說，家庭用戶，需要為家庭中的每

2、個(gè)成員設(shè)置一個(gè)用戶賬戶。在Windows XP里，用戶管理操作對(duì)于用戶來說變得異常實(shí)用和簡單。,新建帳戶,.,5,為用戶賬號(hào)設(shè)置密碼，可以防止他人使用用戶的賬戶登錄，以保護(hù)自己的文件和用戶環(huán)境。用戶還可以更改顯示的圖片、用戶賬戶名稱和用戶賬戶類型。,帳戶管理,.,6,1.密碼至少有 7 個(gè)字符的長度，因?yàn)榫兔艽a加密的方式而言，最安全的密碼應(yīng)該長度達(dá)7個(gè)或14個(gè)字符。 2.密碼包含下表中的 3 組字符中的每一種類型。 3.密碼在第 2 到第 6 個(gè)位置中至少應(yīng)用一個(gè)符號(hào)字符。 4.當(dāng)前所設(shè)置的密碼要和以前的密碼有明顯的不同。 5.密碼不能包含用戶的名字或用戶名。 6.不能使用普通的單詞或名稱。,

3、帳戶管理,.,7,使用Windows XP在多個(gè)用戶間共享一臺(tái)計(jì)算機(jī)比以前容易得多。每個(gè)使用該計(jì)算機(jī)的人都可以通過個(gè)性化設(shè)置和私人文件創(chuàng)建獨(dú)立的密碼保護(hù)賬戶。多個(gè)賬戶可以同時(shí)在計(jì)算機(jī)上都是活動(dòng)的，來回切換非?？於曳浅：唵巍?切換用戶,.,8,本地用戶和組是可以從你的計(jì)算機(jī)授予權(quán)利和權(quán)限的賬戶。你可將本地用戶、全局用戶和全局組添加到本地組，但不能將本地用戶和組添加到全局組。,管理用戶和組,.,9,在【計(jì)算機(jī)管理】窗口中展開【組】項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來說，最常用的賬戶有3個(gè)Administrators組、Power Users組和User

4、s組。,創(chuàng)建本地組,.,10,在【計(jì)算機(jī)管理】窗口中展開【組】項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來說，最常用的賬戶有3個(gè)Administrators組、Power Users組和Users組。,創(chuàng)建本地組,.,11,管理用戶賬戶的目的在于控制用戶對(duì)共享資源的訪問和更改等操作，從而保證網(wǎng)絡(luò)和共享數(shù)據(jù)的安全。Windows網(wǎng)絡(luò)環(huán)境中最常用的共享資源是文件的共享。為了使用戶能對(duì)共享文件進(jìn)行訪問，就必須對(duì)用戶進(jìn)行權(quán)限的設(shè)置，給用戶適當(dāng)?shù)奈募僮鳈?quán)限。,文件系統(tǒng)安全設(shè)置,.,12,設(shè)置文件夾的權(quán)限，實(shí)質(zhì)上是將訪問文件的權(quán)限分配給用戶的過程，也就是添加用戶賬戶到

5、文件夾并設(shè)置訪問者的各種權(quán)限。,管理文件和文件夾權(quán)限,.,13,本機(jī)安全策略概念,安全策略是影響計(jì)算機(jī)上安全性的安全設(shè)置的組合。在工作組中可以應(yīng)用本機(jī)的安全策略，其設(shè)置的方式也很相似。管理員可以利用本地安全策略編輯本地計(jì)算機(jī)上的賬戶和本地策略。首先利用本地策略修改本地計(jì)算機(jī)上的安全設(shè)置，然后就可直接修改計(jì)算機(jī)上的設(shè)置，這樣，這些設(shè)置就會(huì)立即生效，但是這種生效只是暫時(shí)的。,13,.,14,配置本機(jī)安全策略,1.密碼策略 2.拒絕某個(gè)用戶登錄 3.設(shè)置登錄時(shí)不顯示上次的用戶名 4.改變計(jì)算機(jī)管理員帳戶Administrator名稱,14,.,15,安全模式,如果安裝新的軟件后計(jì)算機(jī)無法啟動(dòng)，可以在安全模式下以最少的服務(wù)啟動(dòng)，然后改變計(jì)算機(jī)的設(shè)置，或者刪除引起問題的新安裝的軟件。 在安全模式中，Windows使用默認(rèn)設(shè)置VGA監(jiān)視器，Microsoft鼠標(biāo)驅(qū)動(dòng)程序，無網(wǎng)絡(luò)連接，啟動(dòng)Windows所需的最少設(shè)備驅(qū)動(dòng)程序。,15,.,16,使用最后一次正確配置,如果在修改了計(jì)算機(jī)的某些設(shè)置后，重新啟動(dòng)計(jì)算