了解WinXP操作系統(tǒng)登錄類型

1、了解WinXP操作系統(tǒng)登錄類型了解WinXP操作系統(tǒng)登錄類型平時我們在使用WindowsXP時，總要先進行登錄。WindowsXP的 登錄驗證機制比Windows98嚴格很多，理解并掌握WindowsXP的登 錄驗證機制和原理對我們來說很重要，能增強對系統(tǒng)安全的認識， 并能夠有效預防、解決黑客和病毒的入侵。了解WindowsXP的幾種登錄類型1. 交互式登錄交互式登錄是我們平常登錄時最常見的類型，就是用戶通過相應 的用戶賬號(UserAccount)和密碼在本機進行登錄。有些網(wǎng)友認為“交互式登錄”就是“本地登錄”，其實這是錯誤的?！敖换ナ降?錄”還包括“域賬號登錄”，而“本地登錄”僅限于“本地

2、賬號登 錄”。這里有必要提及的是，通過終端服務和遠程桌面登錄主機，可以 看做“交互式登錄”，其驗證的原理是一樣的。在交互式登錄時，系統(tǒng)會首先檢驗登錄的用戶賬號類型，是本地 用戶賬號(LocalUserAccount),還是域用戶賬號(Doma inUse r Ac count),再采用相應的驗證機制。因為不同的.用戶 賬號類型，其處理方法也不同。本地用戶賬號采用本地用戶賬號登錄，系統(tǒng)會通過存儲在本機SAM數(shù)據(jù)庫中的 信息進行驗證。所以也就是為什么Windows2000忘記 Administrator密碼時可以用刪除SAM文件的方法來解決。不過對 于WindowsXP則不可以，可能是出于安全方而

3、的考慮吧。用本地用 戶賬號登錄后，只能訪問到具有訪問權限的本地資源。(圖1)域用戶賬號采用域用戶賬號登錄，系統(tǒng)則通過存儲在域控制器的活動目錄中 的數(shù)據(jù)進行驗證。如果該用戶賬號有效，則登錄后可以訪問到整個 域中具有訪問權限的資源。小提示：如果計算機加入域以后，登錄對話框就會顯示“登錄 到：”項目，可以從中選擇登錄到域還是登錄到本機。2. 網(wǎng)絡登錄如果計算機加入到工作組或域，當要訪問其他計算機的資源時， 就需要“網(wǎng)絡登錄” 了。如圖2,當要登錄名稱為Heelen的主機時, 輸入該主機的用戶名稱和密碼后進行驗證。這里需要提醍的是，輸 入的用戶賬號必須是對方主機上的，而非自己主機上的用戶賬號。 因為進

4、行網(wǎng)絡登錄時，用戶賬號的有效性是由受訪主機控制的。3. 服務登錄服務登錄是一種特殊的登錄方式。平時，系統(tǒng)啟動服務和程序時, 都是先以某些用戶賬號進行登錄后運行的，這些用戶賬號可以是域 用戶賬號、本地用戶賬號或SYSTEM賬號。采用不同的用戶賬號登錄, 其對系統(tǒng)的訪問、控制權限也不同，而且，用本地用戶賬號登錄， 只能訪問到具有訪問權限的本地資源，不能訪問到其他計算機上的 資源，這點和“交互式登錄”類似。從圖3的任務管理器中可以看到，系統(tǒng)的進程所使用的賬號是不 同的。當系統(tǒng)啟動時，一些基與Win32的服務會被預先登錄到系統(tǒng) 上，從而實現(xiàn)對系統(tǒng)的訪問和控制。運行Services, msc,可以設置

5、這些服務。由于系統(tǒng)服務有著舉足輕重的地位，一般都以SYSTEM賬 號登錄，所以對系統(tǒng)有絕對的控制權限，因此很多病毒和木馬也爭 著加入這個貴族體系中。除了 SYSTEM,有些服務還以LocalService 和NetworkService這兩個賬號登錄。而在系統(tǒng)初始化后，用戶運行 的一切程序都是以用戶本身賬號登錄的。從上面講到的原理不難看出，為什么很多電腦文章告訴一般用戶, 平時使用計算機時要以Users組的用戶登錄，因為即使運行了病毒、 木馬程序，由于受到登錄用戶賬號相應的權限限制，最多也只能破 壞屬于用戶木身的資源，而對維護系統(tǒng)安全和穩(wěn)定性的重要信息無 破壞性。4. 批處理登錄批處理登錄一般用戶很少用到，通常被執(zhí)行批處理操作的程序所 使用