提起Administrator账户.docx

提起Administrator账户,可谓是大名鼎鼎。只要安装完Windows,Administrator账户就拥有与生俱来的系统管理大权。虽然Administrator地位特殊,不过大家一般只是简单的使用该账户登录系统,执行各种普通的操作,似乎Administrator账户的作用和其它常规账户没什么显著区别,这实在是浪费了Administrator账户的巨大潜力。如何才能发挥其真正实力,更好的管理系统呢?
让Administrator账户独享上网特权
在多账户环境中,不同的账户都拥有访问网络的权利,这其实对系统安全带了隐患。现在网上病毒,木马等恶意软件到处横行,稍不注意就会中招。而IE浏览器因为使用范围最广,因此也成为各种恶意程序争相攻击的目标。出于安全考虑,管理员如果想禁止其他账户使用IE访问网络,而只允许Admibnistrator拥有IE使用权的话,该如何实现呢?
先以Administrator身份登录系统,在“开始→运行”,在组策略窗口中左侧点击“用户配置→Windows设置→ Explorer→连接”项,在右侧窗口中双击“代理设置”项,在弹出窗口中勾选“启用***设置”项(图1),并将***统一设置为“”,这样所有账户都无法使用IE浏览网络了。之后再取消“启用***设置”项的选择,目的是取消该策略对Administrator账户的的约束。
该条策略保存在哪里呢?打开“C:\WINDOWS\system32\GroupPolicy\User\MICROSOFT\IEAK”文件夹,使用记事本打开其中的“”文件,就可以看到该策略的配置内容了。其中的“Proxy_Enable=0”一行表示不启用***设置,我们将其值修改为“1”,之后保存该文件。在该文件右键菜单中点击“属性”项,在属性窗口中的“安全”面板中的“组或用户名称”栏中点击“删除”按钮,清除所有账户。如果有些账户无法直接删除,使用上面谈到的方法即可解决。之后在“安全”面板中点击“添加”按钮,将Administrator账户添加进来,并将“权限”栏中勾选“拒绝”列中所有项目(图2)。接下来,按照同样方法,导入System账户。然后注销或者重启系统,使用任何非Administrator账户登录系统,就发现无法访问网络了,原因是系统启用了上述代理设置策略,使用一个根本不存在的代理地址“”,当然无法访问网络。但是,使用Administrator账户登录后,因为根据预设权限,该账户拒绝访问“C:\WINDOWS\system32\GroupPolicy\User\MICROSOFT\IEAK”文件夹
中的“”文件,自然不会激活该代理设置策略,因此Admibistrator可以顺利使用IE访问网络。
李代桃僵,让Admibistrator账户学会“隐身术”
Windows安装完成后,Administrator帐户不仅被隐藏起来,而且其密码为空,如果没有及时为其设置复杂的密码,系统就会处于危险状态。其实,与其千方百计保护Admibnistrator的安全,倒不如另辟蹊径,将Administrator换一个身份巧妙隐藏起来,来迷惑攻击者。
首先, user newu