图6.5 打开“安全选项” 修改“系统管理员账户名称” (3)设置两个管理员账户 因为只要登录系统后，密码就存储在winLogon进程中，当有其他用户入侵计算机的时候就可以得到登录用户的密码，所以可以设置两个管理员账户，一个用来处理日常事务，一个用作备用。 （4）设置陷阱用户 在Guests组中设置一个administrator账户，把它的权限设置成最低，并给予一个复杂的密码（至少要超过10位的超级复杂密码）而且用户不能更改密码，这样就可以让那些企图入侵的黑客们花费一番工夫，并且可以借此发现他们的入侵企图。 具体做法如下： 依次单击“开始“ - ”设置“ – ”控制面板“，然后依次双击”管理工具“ – ”计算机管理“。 在弹出的窗口中单击“本地用户和组“前面的”+“，然后单击”用户“，在右边出现的用户列表中单击右键，在弹出的快捷菜单中单击”新用户“命令，在稍后弹出的”新用户“对话框中，输入用户名和一个足够复杂的密码，并选中”用户不能更改密码“复选框，如图6.6所示 图6.6 创建admin账户 单击“创建”按钮后，会发现在用户列表中已经出现了administrator账户，如图6.7所示。 图6.7 admin账户已创建 将新创建的administrator用户添加到Guests组中，即单击“计算机管理”的“系统工具”中的“本地用户和组”前面的“+”，然后单击“组”，在右出现的用户列表中单击右键，在弹出的快捷菜单中单击“添加到组”命令，如图6.8所示。 图6.8 向Guests组添加新用户 在弹出的“选择用户”对话框中单击“高级”按钮，如图6.9所示 图6.9 “选择用户”对话框 在弹出的“高级”对话框中单击“立即查找”，在查找到的用户列表中选中admin，如图6.10所示。然后单击“确定”按钮，出现图6.11的Guests对话框，由此可见admin账户已经添加到Guests组中了。
02-Windows帐户与口令的安全设置
