- 相關(guān)推薦
如何加固XP操作系統(tǒng)
加固您的Windows XP操作系統(tǒng)密碼
通過(guò)幾個(gè)步驟，可以為您的Windows XP操作系統(tǒng)設(shè)置一個(gè)強(qiáng)健的密碼，WinXP中通過(guò)本地安全設(shè)置就可以使我們的密碼更經(jīng)得起考驗(yàn)。
一、設(shè)置可靠的密碼
在“開(kāi)始→“運(yùn)行窗口中輸入“secpol.msc并回車(chē)就可以打開(kāi)“本地安全設(shè)置窗口。或者通過(guò)“控制面板→“管理工具→“本地安全策略來(lái)打開(kāi)這個(gè)設(shè)置界面。
在“本地安全設(shè)置窗口的左側(cè)展開(kāi)“賬戶(hù)策略→“密碼策略，在右邊窗格中就會(huì)出現(xiàn)一系列的密碼設(shè)置項(xiàng)，經(jīng)過(guò)這里的配置，可以建立一個(gè)完備的密碼策略，使密碼得到最大限度的保護(hù)。
●強(qiáng)制密碼歷史 這個(gè)設(shè)置決定了保存用戶(hù)曾經(jīng)用過(guò)的密碼個(gè)數(shù)。很多人知道經(jīng)常更換密碼是個(gè)好方法，這樣可以提高密碼的安全性，但由于個(gè)人習(xí)慣，常常換來(lái)?yè)Q去就是有限的幾個(gè)密碼。配置這個(gè)策略就可以讓系統(tǒng)記住用戶(hù)曾經(jīng)使用過(guò)的密碼，如果更換的新密碼與系統(tǒng)“記憶中的重復(fù)，系統(tǒng)就會(huì)給出提示。默認(rèn)情況下，這個(gè)策略不保存用戶(hù)的密碼，可以根據(jù)自己的習(xí)慣進(jìn)行設(shè)置，建議保存5個(gè)以上（最多可以保存24個(gè)）。
●密碼最長(zhǎng)存留期 這個(gè)策略決定了一個(gè)密碼可以使用多久，之后就會(huì)過(guò)期，密碼過(guò)期時(shí)系統(tǒng)就會(huì)要求用戶(hù)更換密碼。如果設(shè)置為0，則密碼永不過(guò)期。一般情況下可設(shè)置為30到60天左右，具體的過(guò)期時(shí)間要看你的系統(tǒng)對(duì)安全的要求有多嚴(yán)格。最長(zhǎng)可以設(shè)置999天。
●密碼最短存留期 這個(gè)策略決定了一個(gè)密碼要在使用多久之后才能被修改。設(shè)置為0表示一個(gè)密碼可以被無(wú)限制地重復(fù)使用，最大值為999。這個(gè)策略與“強(qiáng)制密碼歷史結(jié)合起來(lái)就可以得知新的密碼是否是以前使用過(guò)的，如果是，則不能繼續(xù)使用這個(gè)密碼。如果“密碼最短存留期為0天，即密碼永不過(guò)期，這時(shí)設(shè)置“強(qiáng)制密碼歷史是沒(méi)有作用的，因?yàn)闆](méi)有密碼會(huì)過(guò)期，系統(tǒng)就不會(huì)記住任何一個(gè)密碼。因此，如果要使“強(qiáng)制密碼歷史有效，應(yīng)該將“密碼最短存留期的值設(shè)為大于0。
●密碼長(zhǎng)度最小值 這個(gè)策略決定了一個(gè)密碼的長(zhǎng)度，有效值在0到14之間。如果設(shè)置為0，則表示不需要密碼，這是系統(tǒng)的默認(rèn)值，而從安全角度來(lái)考慮，允許不需要密碼的用戶(hù)存在是非常危險(xiǎn)的。建議密碼長(zhǎng)度不小于6位。
●密碼必須符合復(fù)雜性要求 如果啟用了這個(gè)策略，則在設(shè)置和更改一個(gè)密碼時(shí)，系統(tǒng)將會(huì)按照下面的規(guī)則檢查密碼是否有效：
◇密碼不能包含全部或者部分的用戶(hù)名。
◇最少包括6個(gè)字符。
◇密碼必須包含以下四個(gè)類(lèi)別中的三個(gè)類(lèi)別：
大寫(xiě)英文字母A～Z。
小寫(xiě)英文字母a～z。
基本的10個(gè)數(shù)字，0～9。
特殊字符，例如“!，“$，“#，“%等。
啟用了這個(gè)策略，相信你的密碼就會(huì)比較安全了，因?yàn)橄到y(tǒng)會(huì)強(qiáng)制你使用這種安全性高的密碼。如果你在創(chuàng)建或修改密碼時(shí)沒(méi)有達(dá)到這個(gè)要求，系統(tǒng)會(huì)給出提示并要求重新輸入符合要求的安全密碼。
從上面這些設(shè)置項(xiàng)中我們不難得到一個(gè)最簡(jiǎn)單有效的密碼安全方案，即首先啟用“密碼必須符合復(fù)雜性要求策略，然后設(shè)置“密碼最短存留期，最后開(kāi)啟“強(qiáng)制密碼歷史。設(shè)置好后，在“控制面板中重新設(shè)置管理員的密碼，這時(shí)的密碼不僅本身是安全的（不低于6位且包含不同類(lèi)別的字符），而且以后修改密碼時(shí)也不易出現(xiàn)與以前重復(fù)的情況了。這樣的系統(tǒng)密碼安全性非常高。
注意：由于密碼本身復(fù)雜，且不允許重復(fù)使用，用戶(hù)可能會(huì)使用一些自己也不容易記憶的密碼，這就造成了容易忘記密碼的情況。這樣的密碼雖然安全，但一旦忘記密碼可能自己也再也進(jìn)不了系統(tǒng)了。
二、重命名和禁用默認(rèn)的賬戶(hù)
安裝好Windows后，系統(tǒng)會(huì)自動(dòng)建立兩個(gè)賬戶(hù)：Administrator和Guest，其中Administrator擁有最高的權(quán)限，Guest則只有基本的權(quán)限并且默認(rèn)是禁用的。這樣的賬戶(hù)設(shè)置雖然方便，但卻嚴(yán)重危害到了系統(tǒng)的安全。如果有黑客入侵或者遭遇其他惡意破壞，系統(tǒng)的超級(jí)用戶(hù)名會(huì)立刻暴露出來(lái)，破壞者會(huì)馬上有針對(duì)性地尋找密碼。我們前面也說(shuō)到了，絕對(duì)安全的密碼是不存在的，因此，為系統(tǒng)安全起見(jiàn)，可以把Administrator賬戶(hù)的名稱(chēng)改掉，然后建立一個(gè)幾乎沒(méi)有任何權(quán)限的假Administrator賬戶(hù)。具體的方法如下。
打開(kāi)“本地安全設(shè)置對(duì)話(huà)框，依次展開(kāi)“本地策略→“安全選項(xiàng)，在右邊窗格中有一個(gè)“賬戶(hù)：重命名系統(tǒng)管理員賬戶(hù)的策略，雙擊打開(kāi)它，給Administrator重新設(shè)置一個(gè)平淡的用戶(hù)名。然后新建一個(gè)名稱(chēng)為Administrator的受限制用戶(hù)，用以迷惑入侵者。
注意：Windows XP Home版本對(duì)使用基于MMC的安全管理方式進(jìn)行了很大的限制，并且默認(rèn)的Administrator用戶(hù)是隱藏的，在“用戶(hù)賬戶(hù)里根本看不到這個(gè)用戶(hù)名，也就無(wú)法更改Administrator用戶(hù)的屬性。惟一的解決方法是進(jìn)入安全模式，這時(shí)隱藏的Administrator用戶(hù)就會(huì)出現(xiàn)在用戶(hù)選擇列表中，默認(rèn)的密碼為空，怎么樣？夠危險(xiǎn)吧！用Administrator用戶(hù)登錄后，雖然沒(méi)有辦法刪除這個(gè)用戶(hù)，也不能更改用戶(hù)名，但是可以加上一個(gè)復(fù)雜的密碼，12位以上的不規(guī)則密碼幾乎是無(wú)法破解的，趕快加上吧。
【如何加固XP操作系統(tǒng)】相關(guān)文章：
如何重裝XP系統(tǒng)03-19
剖析Windows XP x64操作系統(tǒng)03-31
Windows XP操作系統(tǒng)中硬盤(pán)增容大法03-31
XP怎么升級(jí)到Win8操作系統(tǒng)12-12
如何讓XP系統(tǒng)運(yùn)行快起來(lái)03-19
如何選擇電腦操作系統(tǒng)02-26
如何解決Win7/XP雙系統(tǒng)下XP無(wú)法啟動(dòng)現(xiàn)象12-04