《用戶安全管理》PPT課件

1、用戶和組的管理用戶和組的管理1系統(tǒng)文件的安全設(shè)置系統(tǒng)文件的安全設(shè)置2本地計(jì)算機(jī)的安全策略本地計(jì)算機(jī)的安全策略31;.Windows XP具有運(yùn)行可靠、穩(wěn)定而且速度快的特點(diǎn)，這將為用戶的計(jì)算機(jī)安全、正常、高效運(yùn)行提供保障，也給Windows的廣大用戶帶來(lái)全新的操作系統(tǒng)體驗(yàn)。2;.實(shí)際生活中，多用戶使用一臺(tái)計(jì)算機(jī)的情況經(jīng)常出現(xiàn)，而每個(gè)用戶的個(gè)人設(shè)置和配置實(shí)際生活中，多用戶使用一臺(tái)計(jì)算機(jī)的情況經(jīng)常出現(xiàn)，而每個(gè)用戶的個(gè)人設(shè)置和配置文件等均會(huì)有所不同，這時(shí)用戶就需要進(jìn)行多用戶使用環(huán)境的設(shè)置。使用多用戶使用文件等均會(huì)有所不同，這時(shí)用戶就需要進(jìn)行多用戶使用環(huán)境的設(shè)置。使用多用戶使用環(huán)境設(shè)置后，不同用戶用不同

2、身份登錄時(shí)，系統(tǒng)就會(huì)應(yīng)用該用戶身份的設(shè)置，而不會(huì)環(huán)境設(shè)置后，不同用戶用不同身份登錄時(shí)，系統(tǒng)就會(huì)應(yīng)用該用戶身份的設(shè)置，而不會(huì)影響到其他用戶的設(shè)置。影響到其他用戶的設(shè)置。工作組（單機(jī)）用戶的管理工作組（單機(jī)）用戶的管理操 作 類 型計(jì)算機(jī)管理員受 限 用 戶安裝程序和硬件允 許不允許進(jìn)行系統(tǒng)范圍的更改允 許不允許訪問(wèn)和讀取所有非私人文件允 許不允許更改其他人的賬戶允 許不允許更改自己的賬戶名或類型允 許不允許更改自己的圖片允 許允 許創(chuàng)建、更改或刪除自己的密碼允 許允 許3;.Windows XP系統(tǒng)中自帶了少量的用戶賬戶，通常這些不能夠滿足我們?nèi)粘５男枰?，系統(tǒng)中自帶了少量的用戶賬戶，通常這些不能

3、夠滿足我們?nèi)粘５男枰?，比如說(shuō)，家庭用戶，需要為家庭中的每個(gè)成員設(shè)置一個(gè)用戶賬戶。在比如說(shuō)，家庭用戶，需要為家庭中的每個(gè)成員設(shè)置一個(gè)用戶賬戶。在Windows XP里，里，用戶管理操作對(duì)于用戶來(lái)說(shuō)變得異常實(shí)用和簡(jiǎn)單。用戶管理操作對(duì)于用戶來(lái)說(shuō)變得異常實(shí)用和簡(jiǎn)單。新建帳戶新建帳戶4;.為用戶賬號(hào)設(shè)置密碼，可以防止他人使用用戶的賬戶登錄，以保護(hù)自己的文件和用戶為用戶賬號(hào)設(shè)置密碼，可以防止他人使用用戶的賬戶登錄，以保護(hù)自己的文件和用戶環(huán)境。用戶還可以更改顯示的圖片、用戶賬戶名稱和用戶賬戶類型。環(huán)境。用戶還可以更改顯示的圖片、用戶賬戶名稱和用戶賬戶類型。帳戶管理帳戶管理5;.1.1.密碼至少有密碼至少有

4、7 7 個(gè)字符的長(zhǎng)度，因?yàn)榫兔艽a加密的方式而言，最安全的密碼應(yīng)個(gè)字符的長(zhǎng)度，因?yàn)榫兔艽a加密的方式而言，最安全的密碼應(yīng)該長(zhǎng)度達(dá)該長(zhǎng)度達(dá)7 7個(gè)或個(gè)或1414個(gè)字符。個(gè)字符。2.2.密碼包含下表中的密碼包含下表中的 3 3 組字符中的每一種類型。組字符中的每一種類型。 3.3.密碼在第密碼在第 2 2 到第到第 6 6 個(gè)位置中至少應(yīng)用一個(gè)符號(hào)字符。個(gè)位置中至少應(yīng)用一個(gè)符號(hào)字符。 4.4.當(dāng)前所設(shè)置的密碼要和以前的密碼有明顯的不同。當(dāng)前所設(shè)置的密碼要和以前的密碼有明顯的不同。 5.5.密碼不能包含用戶的名字或用戶名。密碼不能包含用戶的名字或用戶名。 6.6.不能使用普通的單詞或名稱。不能使用普通的

5、單詞或名稱。 帳戶管理帳戶管理6;. 使用使用Windows XPWindows XP在多個(gè)用戶間共享一臺(tái)計(jì)算機(jī)比以前容易得多。每個(gè)使在多個(gè)用戶間共享一臺(tái)計(jì)算機(jī)比以前容易得多。每個(gè)使用該計(jì)算機(jī)的人都可以通過(guò)個(gè)性化設(shè)置和私人文件創(chuàng)建獨(dú)立的密碼保護(hù)賬戶。多用該計(jì)算機(jī)的人都可以通過(guò)個(gè)性化設(shè)置和私人文件創(chuàng)建獨(dú)立的密碼保護(hù)賬戶。多個(gè)賬戶可以同時(shí)在計(jì)算機(jī)上都是活動(dòng)的，來(lái)回切換非?？於曳浅：?jiǎn)單。個(gè)賬戶可以同時(shí)在計(jì)算機(jī)上都是活動(dòng)的，來(lái)回切換非?？於曳浅：?jiǎn)單。 切換用戶切換用戶7;. 本地用戶和組是可以從你的計(jì)算機(jī)授予權(quán)利和權(quán)限的賬戶。你可將本地用本地用戶和組是可以從你的計(jì)算機(jī)授予權(quán)利和權(quán)限的賬戶。你可將本

6、地用戶、全局用戶和全局組添加到本地組，但不能將本地用戶和組添加到全局組。戶、全局用戶和全局組添加到本地組，但不能將本地用戶和組添加到全局組。管理用戶和組管理用戶和組8;. 在在【計(jì)算機(jī)管理計(jì)算機(jī)管理】窗口中展開窗口中展開【組組】項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來(lái)說(shuō)，最常用的賬戶有同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來(lái)說(shuō)，最常用的賬戶有3 3個(gè)個(gè)AdministratorsAdministrators組、組、Power UsersPower Users組和組和UsersUsers組。組。 創(chuàng)建本地組創(chuàng)建本地組

7、9;. 在在【計(jì)算機(jī)管理計(jì)算機(jī)管理】窗口中展開窗口中展開【組組】項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不項(xiàng)目，可以看到項(xiàng)目列表里面有多個(gè)不同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來(lái)說(shuō)，最常用的賬戶有同的組，分別有不同的權(quán)限和作用。對(duì)于普通用戶來(lái)說(shuō)，最常用的賬戶有3 3個(gè)個(gè)AdministratorsAdministrators組、組、Power UsersPower Users組和組和UsersUsers組。組。 創(chuàng)建本地組創(chuàng)建本地組10;.管理用戶賬戶的目的在于控制用戶對(duì)共享資源的訪問(wèn)和更改等操作，從而保證網(wǎng)管理用戶賬戶的目的在于控制用戶對(duì)共享資源的訪問(wèn)和更改等操作，從而保證網(wǎng)絡(luò)和共享數(shù)據(jù)的安

8、全。絡(luò)和共享數(shù)據(jù)的安全。WindowsWindows網(wǎng)絡(luò)環(huán)境中最常用的共享資源是文件的共享。為網(wǎng)絡(luò)環(huán)境中最常用的共享資源是文件的共享。為了使用戶能對(duì)共享文件進(jìn)行訪問(wèn)，就必須對(duì)用戶進(jìn)行權(quán)限的設(shè)置，給用戶適當(dāng)?shù)牧耸褂脩裟軐?duì)共享文件進(jìn)行訪問(wèn)，就必須對(duì)用戶進(jìn)行權(quán)限的設(shè)置，給用戶適當(dāng)?shù)奈募僮鳈?quán)限。文件操作權(quán)限。文件系統(tǒng)安全設(shè)置文件系統(tǒng)安全設(shè)置11;.設(shè)置文件夾的權(quán)限，實(shí)質(zhì)上是將訪問(wèn)文件的權(quán)限分配給用戶的過(guò)程，也就是添加設(shè)置文件夾的權(quán)限，實(shí)質(zhì)上是將訪問(wèn)文件的權(quán)限分配給用戶的過(guò)程，也就是添加用戶賬戶到文件夾并設(shè)置訪問(wèn)者的各種權(quán)限。用戶賬戶到文件夾并設(shè)置訪問(wèn)者的各種權(quán)限。管理文件和文件夾權(quán)限管理文件和文件夾

9、權(quán)限12;. 安全策略是影響計(jì)算機(jī)上安全性的安全設(shè)置的組合。在工作組中可以應(yīng)用本機(jī)的安全策略，其設(shè)置的方式也很相似。管理員可以利用本地安全策略編輯本地計(jì)算機(jī)上的賬戶和本地策略。首先利用本地策略修改本地計(jì)算機(jī)上的安全設(shè)置，然后就可直接修改計(jì)算機(jī)上的設(shè)置，這樣，這些設(shè)置就會(huì)立即生效，但是這種生效只是暫時(shí)的。 1313;. 1.密碼策略2.拒絕某個(gè)用戶登錄3.設(shè)置登錄時(shí)不顯示上次的用戶名4.改變計(jì)算機(jī)管理員帳戶Administrator名稱1414;. 如果安裝新的軟件后計(jì)算機(jī)無(wú)法啟動(dòng)，可以在安全模式下以最少的服務(wù)啟動(dòng)，然后改變計(jì)算機(jī)的設(shè)置，或者刪除引起問(wèn)題的新安裝的軟件。 在安全模式中，Windows使用默認(rèn)設(shè)置VGA監(jiān)視器，Microsoft鼠標(biāo)驅(qū)動(dòng)程序，無(wú)網(wǎng)