《用户安全管理》PPT课件.ppt

第6讲 用户安全管理,Windows XP具有运行可靠、稳定而且速度快的特点，这将为用户的计算机安全、正常、高效运行提供保障，也给Windows的广大用户带来全新的操作系统体验。,实际生活中，多用户使用一台计算机的情况经常出现，而每个用户的个人设置和配置文件等均会有所不同，这时用户就需要进行多用户使用环境的设置。使用多用户使用环境设置后，不同用户用不同身份登录时，系统就会应用该用户身份的设置，而不会影响到其他用户的设置。,工作组（单机）用户的管理,Windows XP系统中自带了少量的用户账户，通常这些不能够满足我们日常的需要，比如说，家庭用户，需要为家庭中的每个成员设置一个用户账户。在Windows XP里，用户管理操作对于用户来说变得异常实用和简单。,新建帐户,为用户账号设置密码，可以防止他人使用用户的账户登录，以保护自己的文件和用户环境。用户还可以更改显示的图片、用户账户名称和用户账户类型。,帐户管理,1.密码至少有 7 个字符的长度，因为就密码加密的方式而言，最安全的密码应该长度达7个或14个字符。2.密码包含下表中的 3 组字符中的每一种类型。3.密码在第 2 到第 6 个位置中至少应用一个符号字符。4.当前所设置的密码要和以前的密码有明显的不同。5.密码不能包含用户的名字或用户名。6.不能使用普通的单词或名称。,帐户管理,使用Windows XP在多个用户间共享一台计算机比以前容易得多。每个使用该计算机的人都可以通过个性化设置和私人文件创建独立的密码保护账户。多个账户可以同时在计算机上都是活动的，来回切换非常快而且非常简单。,切换用户,本地用户和组是可以从你的计算机授予权利和权限的账户。你可将本地用户、全局用户和全局组添加到本地组，但不能将本地用户和组添加到全局组。,管理用户和组,在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、Power Users组和Users组。,创建本地组,在【计算机管理】窗口中展开【组】项目，可以看到项目列表里面有多个不同的组，分别有不同的权限和作用。对于普通用户来说，最常用的账户有3个Administrators组、Power Users组和Users组。,创建本地组,管理用户账户的目的在于控制用户对共享资源的访问和更改等操作，从而保证网络和共享数据的安全。Windows网络环境中最常用的共享资源是文件的共享。为了使用户能对共享文件进行访问，就必须对用户进行权限的设置，给用户适当的文件操作权限。,文件系统安全设置,设置文件夹的权限，实质上是将访问文件的权限分配给用户的过程，也就是添加用户账户到文件夹并设置访问者的各种权限。,管理文件和文件夹权限,本机安全策略概念,安全策略是影响计算机上安全性的安全设置的组合。在工作组中可以应用本机的安全策略，其设置的方式也很相似。管理员可以利用本地安全策略编辑本地计算机上的账户和本地策略。首先利用本地策略修改本地计算机上的安全设置，然后就可直接修改计算机上的设置，这样，这些设置就会立即生效，但是这种生效只是暂时的。,13,配置本机安全策略,1.密码策略2.拒绝某个用户登录3.设置登录时不显示上次的用户名4.改变计算机管理员帐户Administrator名称,14,安全模式,如果安装新的软件后计算机无法启动，可以在安全模式下以最少的服务启动，然后改变计算机的设置，或者删除引起问题的新安装的软件。在安全模式中，Windows使用默认设置VGA监视器，Microsoft鼠标驱动程序，无网络连接，启动Windows所需的最少设备驱动程序。,15,使用最后一次正确配置,如果在修改了计算机的某些设置后，重新启动计算机时操作系统无法启动，例如，不出现登录对话框；那么可能是修改不当导致的系统故障，此时可以使用“最后一次正确配置”来还原上一次成功启动计算机时的注册表或驱动程序的设置。,16,