1、用戶管理與平安戰略一、平安管理與管理根底:1.評價一個操作系統好壞的規范是什么?從以下幾方面:易用性、平安性、能否易于管理；1隱藏文件或文件夾：把對象更改為隱藏的屬性；工具/文件夾選項/查看選項卡/勾選不顯示隱藏的文件或文件夾；2)隱藏顯示受維護的系統文件:工具/文件夾選項/查看選項卡下2不要經常以管理員的身份運轉計算機，為什么？ 由于管理員帳戶擁有最大的權限，在管理形狀下，系統受限程度最低，系統中各種程序都有較大的運轉權限，給病毒提供了可乘之機；特洛伊木馬“特洛伊木馬trojan horse簡稱“木馬，聽說這個稱號來源于希臘神話。古希臘有大軍圍攻特洛伊城，久久無法攻下。于是有人獻計制造一只高

2、二丈的大木馬，偽裝作戰馬神，讓士兵藏匿于宏大的木馬中，大部隊偽裝撤離而將木馬擯棄于特洛伊城下。城中得知解圍的音訊后，遂將“木馬作為奇特的戰利品拖入城內，全城飲酒狂歡。到午夜時分，全城軍民盡入夢鄉，匿于木馬中的將士開秘門游繩而下，開啟城門及四處縱火，城外伏兵涌入，部隊里應外合，焚屠特洛伊城。后世稱這只大木馬為“特洛伊木馬。如今黑客程序借用其名，有“一經潛入，后患無窮之意。 完好的木馬程序普通由兩個部分組成：一個是效力器程序，一個是控制器程序。“中了木馬就是指安裝了木馬的效力器程序，假設他的電腦被安裝了效力器程序，那么擁有控制器程序的人就可以經過網絡控制他的電腦、為所欲為，這時他電腦上的各種文件、

3、程序，以及在他電腦上運用的帳號、密碼就無平安可言了。 假設以管理員身份登錄,較容易中木馬病毒.相反,假設以受限帳戶登錄,仍可以執行日常義務,同時又防止了計算機蒙受不用要的損失3事件查看器： 位置：控制面版/管理工具/事件查看器； 顯示計算機上的程序、平安性、及系統事件的相關信息。假設系統出現問題，可經過事件查看器來快速找到問題所在；4.cookie管理用戶上網時，由網站提供的用來記錄用戶帳戶，密碼、及其它個人信息的小文件；保管在本地計算機上下次再登錄網站時，可被創建它的網站讀取可以經過限制隱私和級別來制止cookie存儲在本地計算機上；internet 屬性隱私多用戶管理：1計算機管理員帳戶：

4、管理員administrator帳戶擁有最大的權限，可以對計算機進展系統更改，安裝程序和訪問計算機上的所在文件的人而設置的；2受限帳戶：擁有部分權限，可以更改帳戶圖標，創建或者刪除其帳戶及密碼。訪問大多數程序，無法安裝軟件、硬件。不能更改帳戶名及其類型；3來賓帳戶guest：任何人都可以經過這個帳戶訪問電腦。它是默許的帳戶沒有密碼。權限是最低的。普通管理員會把這個帳戶禁用。新建帳戶：方法一：我的電腦右鍵/管理/翻開用戶和組/在用戶上右鍵選擇新用戶。默許是受限帳戶要晉級為管理員：選擇帳戶右鍵屬性/添加到管理員組下面來；另一種方法：開場/設置/控制面版/翻開用戶帳戶：創建帳戶；如何更改帳戶類型：選

5、擇帳戶/更改帳戶類型；關于帳戶的其它設置：1.更改用戶登錄或注銷的方式？開場/控制面板/用戶帳戶下菜單設置；2.制止或激活帳戶？我的電腦右鍵/管理/翻開用戶/選擇帳戶屬性/勾選“帳戶已停用復選框來禁用帳戶；假設是取消該復選框就是激活；操作題：新建一個管理員的帳戶，再新建一個受限帳戶；并把它們禁用然后刪除；組管理：計算機管理員組：具有對計算機的一切操作權限；備份操作組：組成員具有備份操作的權限；來賓用戶組：不需求密碼可登錄計算機，成員權限最低；超級用戶組power users:擁有大部分的管理權限；Windows xp提供了九個具有不同權限的組用戶還可根據需求本人創建組例如創建一個平面設計小組，

6、要求里面的成員具有power user的權限戰略設置：作用：可以設置密碼戰略和用戶權限，還可以設置帳戶鎖定戰略；本地平安戰略工具位于：控制面版/管理工具/本地平安戰略；密碼能否要符合復雜性的要求？密碼最少位數密碼的最長存留日期密碼最短存留日期強迫密碼歷史復雜密碼包含條件:密碼不包含全部或部分帳戶名;長度至少為6個字符;包含以下四個類別中的三個字母(英文大寫字母,英文小寫字母,10個根本數字和非字母字符)帳戶鎖定戰略：帳戶鎖定的閾值；設置幾次無效登錄后，帳戶鎖定鎖定時間復位帳戶鎖定計數器時間本地戰略： 1、用戶權限指派：可以經過添加用戶來指派權限。或刪除用戶來取消其權限； 2、平安選項： 制止或激活管理員帳戶、制止或激活來賓帳戶、制止或者說允許運用空白密碼帳戶的設置、對帳戶重命名；系統防火墻指充任網絡與外部世界之間的過濾設備的平安系統，可監視經過其途徑的的一切通訊內容，使系統更為平安設置防火