靈活管控賬號(hào)還系統(tǒng)安全

榮耀

來(lái)賓賬號(hào)為windows系統(tǒng)內(nèi)置賬號(hào)，通常作為用戶臨時(shí)訪問(wèn)系統(tǒng)使用，其他人借助該賬號(hào)能方便訪問(wèn)計(jì)算機(jī)。默認(rèn)狀態(tài)下，該賬號(hào)擁有的操作權(quán)限最少，利用該賬號(hào)登錄計(jì)算機(jī)后，無(wú)法創(chuàng)建或修改密碼，一些應(yīng)用程序也無(wú)法自由安裝。

在Windows系統(tǒng)環(huán)境下，為了控制操作安全性，微軟使用了權(quán)限控制機(jī)制，也就是說(shuō)，不同用戶賬號(hào)獲取的操作權(quán)限不盡相同。如果在平時(shí)操作過(guò)程中，不對(duì)用戶賬號(hào)進(jìn)行妥善管理和控制，那么安全系數(shù)再高的操作系統(tǒng)，也會(huì)遭遇到各種各樣的安全威脅。所以，為了還系統(tǒng)運(yùn)行安全，我們有必要對(duì)各種不同類型的用戶賬號(hào)，進(jìn)行靈活管理與控制！

管控來(lái)賓賬號(hào)

來(lái)賓賬號(hào)為windows系統(tǒng)內(nèi)置賬號(hào)，通常作為用戶臨時(shí)訪問(wèn)系統(tǒng)使用，其他人借助該賬號(hào)能方便訪問(wèn)計(jì)算機(jī)。默認(rèn)狀態(tài)下，該賬號(hào)擁有的操作權(quán)限最少，利用該賬號(hào)登錄計(jì)算機(jī)后，無(wú)法創(chuàng)建或修改密碼，一些應(yīng)用程序也無(wú)法自由安裝。

在安全性要求不高的場(chǎng)合下，善于使用來(lái)賓賬號(hào)，可以避免頻繁輸入共享訪問(wèn)密碼，提高共享訪問(wèn)效率。要使用來(lái)賓賬號(hào)進(jìn)行共享訪問(wèn)時(shí)，首先應(yīng)開(kāi)啟來(lái)賓賬號(hào)。在Windows7系統(tǒng)中進(jìn)行這項(xiàng)操作時(shí)，可以單擊“開(kāi)始”“控制面板”命令，打開(kāi)系統(tǒng)控制面板窗口，用鼠標(biāo)逐一雙擊“用戶賬戶”“管理其他賬戶”選項(xiàng)；從賬號(hào)列表中選擇沒(méi)有開(kāi)啟的來(lái)賓賬號(hào)，并用鼠標(biāo)雙擊對(duì)應(yīng)圖標(biāo)，按下其后界面中的“啟用”按鈕（如圖1所示），那樣一來(lái)來(lái)賓賬號(hào)就能被成功啟動(dòng)運(yùn)行了。其次允許來(lái)賓賬號(hào)訪問(wèn)網(wǎng)絡(luò)。依次選擇“開(kāi)始”“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“gpedit msc”命令并回車，切換到系統(tǒng)組策略編輯界面，將鼠標(biāo)定位到“計(jì)算機(jī)設(shè)置”“Windows設(shè)置”“安全設(shè)置”“本地策略”“用戶權(quán)限分配”節(jié)點(diǎn)上，用鼠標(biāo)右擊該節(jié)點(diǎn)下的“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”選項(xiàng)，選擇右鍵菜單中的“屬性”命令，彈出如圖1所示的組策略屬性對(duì)話框，點(diǎn)擊“添加用戶或組”按鈕，展開(kāi)用戶選擇設(shè)置框，選擇并導(dǎo)入來(lái)賓賬號(hào)，確認(rèn)之后本地系統(tǒng)就能允許其他用戶通過(guò)來(lái)賓賬號(hào)，訪問(wèn)本地系統(tǒng)中的共享資源了。第三開(kāi)啟來(lái)賓訪問(wèn)模式。執(zhí)行“gpedit msc”命令，彈出組策略編輯界面，將鼠標(biāo)定位到該編輯界面左側(cè)區(qū)域中的“計(jì)算機(jī)設(shè)置”“Windows設(shè)置”“安全設(shè)置”“本地策略”“安全選項(xiàng)”節(jié)點(diǎn)上，雙擊該節(jié)點(diǎn)下的“網(wǎng)絡(luò)訪問(wèn)：本地賬戶的共享和安全模型”組策略，選中其后界面中的“僅來(lái)賓一對(duì)本地用戶進(jìn)行身份驗(yàn)證，其身份為來(lái)賓”選項(xiàng)，確認(rèn)之后Windows系統(tǒng)日后就不會(huì)強(qiáng)制用戶輸入共享訪問(wèn)密碼了。結(jié)束上述幾項(xiàng)設(shè)置操作后，使用來(lái)賓賬號(hào)訪問(wèn)共享資源，訪問(wèn)效率就會(huì)大大提升了。

要是感覺(jué)啟用來(lái)賓賬號(hào)，會(huì)對(duì)重要計(jì)算機(jī)系統(tǒng)的運(yùn)行帶來(lái)安全隱患時(shí)，我們不妨立即禁用該賬號(hào)。禁用操作也很簡(jiǎn)單，只要依次單擊“開(kāi)始”“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，逐一雙擊“用戶賬戶”“管理其他賬戶”圖標(biāo)，之后按下“關(guān)閉來(lái)賓賬戶”按鈕即可。

管控標(biāo)準(zhǔn)賬號(hào)

標(biāo)準(zhǔn)賬號(hào)往往由用戶自己獨(dú)立創(chuàng)建，它隸屬于“Users”組賬號(hào)，一般具有普通操作權(quán)限，這種類型賬號(hào)能夠開(kāi)啟運(yùn)行安裝在Windows系統(tǒng)中的大多數(shù)應(yīng)用程序，并可以對(duì)系統(tǒng)進(jìn)行有限度的操作配置。

在創(chuàng)建標(biāo)準(zhǔn)賬號(hào)時(shí)，依次選擇“開(kāi)始”“控制面板”“所有控制面板項(xiàng)”“用戶賬戶”“管理賬戶”選項(xiàng)，在賬戶管理界面中按下“創(chuàng)建一個(gè)新賬戶”按鈕，彈出新賬戶創(chuàng)建對(duì)話框，設(shè)置好新賬號(hào)名稱，同時(shí)選中“標(biāo)準(zhǔn)用戶”選項(xiàng)，點(diǎn)擊“創(chuàng)建賬戶”按鈕即可。創(chuàng)建好新的標(biāo)準(zhǔn)賬號(hào)后，雙擊該賬號(hào)名稱，切換到對(duì)應(yīng)賬號(hào)管理對(duì)話框，按下“創(chuàng)建密碼”按鈕，設(shè)置好該賬號(hào)的登錄密碼，確保系統(tǒng)登錄安全。

為了強(qiáng)制用戶創(chuàng)建安全的標(biāo)準(zhǔn)賬戶，可以依次選擇“開(kāi)始”“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“gpeditmsc”命令并回車，切換到系統(tǒng)組策略編輯界面，將鼠標(biāo)定位到“計(jì)算機(jī)設(shè)置”“Windows設(shè)置”“安全設(shè)置”“賬戶策略”“密碼策略”節(jié)點(diǎn)上，用鼠標(biāo)右擊該節(jié)點(diǎn)下的“密碼必須符合復(fù)雜性要求”選項(xiàng)，彈出如圖2所示的組策略屬性對(duì)話框，選中“已啟用”選項(xiàng)，確認(rèn)之后標(biāo)準(zhǔn)用戶日后在創(chuàng)建密碼時(shí)，必須要符合復(fù)雜性要求，而不能簡(jiǎn)單地只使用數(shù)字或字母。同樣地，根據(jù)實(shí)際要求，設(shè)置好密碼長(zhǎng)度最小值、密碼最短使用期限、密碼最長(zhǎng)使用期限等組策略。

有的時(shí)候，有些用戶為了圖省事，會(huì)將計(jì)算機(jī)系統(tǒng)設(shè)置成自動(dòng)登錄，如果這樣的話，標(biāo)準(zhǔn)用戶賬號(hào)的密碼不管設(shè)置得都復(fù)雜，一點(diǎn)作用都沒(méi)有。所以，考慮到安全問(wèn)題，我們應(yīng)該強(qiáng)制計(jì)算機(jī)系統(tǒng)對(duì)用戶賬號(hào)進(jìn)行身份驗(yàn)證，而不允許用戶使用自動(dòng)登錄：

首先在重要計(jì)算機(jī)系統(tǒng)中依次單擊“開(kāi)始”“運(yùn)行”選項(xiàng)，彈出系統(tǒng)運(yùn)行文本框，輸入“regedit”命令并回車，切換到系統(tǒng)注冊(cè)表編輯窗口。在該窗口左側(cè)區(qū)域，將鼠標(biāo)定位到HKEY-LOCAL_MACHINE＼S0FTWARE＼Microsoft＼Windows NT＼CurrentVersion＼winlogon注冊(cè)表分支上，逐一刪除該分支下的“Aut0Adminlogon”、“DefaultPassword”

、“DefaultUserName”等鍵值，之后刷新系統(tǒng)注冊(cè)表并返回。

其次在系統(tǒng)運(yùn)行框中輸入“controluserpasswords2”命令并回車，彈出用戶賬戶設(shè)置框，選擇“用戶”標(biāo)簽，選中需要登錄重要計(jì)算機(jī)系統(tǒng)的特定用戶賬號(hào)，再將“要使用本機(jī)，用戶必須輸入用戶和密碼”等選項(xiàng)選中，確認(rèn)之后計(jì)算機(jī)系統(tǒng)日后就會(huì)強(qiáng)制特定標(biāo)準(zhǔn)用戶賬號(hào)進(jìn)行身份驗(yàn)證了。

如果強(qiáng)制標(biāo)準(zhǔn)用戶賬號(hào)在遠(yuǎn)程桌面連接Vista以上版本系統(tǒng)時(shí)，必須進(jìn)行身份驗(yàn)證的話，只要開(kāi)啟對(duì)應(yīng)系統(tǒng)自帶的網(wǎng)絡(luò)身份驗(yàn)證功能即可。例如，在Windows7系統(tǒng)中開(kāi)啟這項(xiàng)功能時(shí)，不妨用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，選擇右鍵菜單中的“屬性”命令，打開(kāi)系統(tǒng)管理界面，按下該界面左側(cè)顯示區(qū)域中的“遠(yuǎn)程設(shè)置”按鈕，展開(kāi)如圖3所示的遠(yuǎn)程設(shè)置對(duì)話框，選中“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接（更安全）”選項(xiàng)，確認(rèn)之后Windows 7系統(tǒng)的網(wǎng)絡(luò)身份驗(yàn)證功能就被成功啟用起來(lái)了。管控超級(jí)賬號(hào)

這里所說(shuō)的超級(jí)賬號(hào)，主要指的是Administrator之類的系統(tǒng)管理員賬號(hào)，這類賬號(hào)擁有最高等級(jí)的操作權(quán)限，用戶使用該賬號(hào)往往能夠?qū)τ?jì)算機(jī)系統(tǒng)的任何設(shè)置進(jìn)行修改，不過(guò)在默認(rèn)狀態(tài)下，這類賬號(hào)不能對(duì)操作系統(tǒng)文件進(jìn)行直接修改或刪除?？紤]到安全方面的原因，Windows7系統(tǒng)缺省停用了Administrator用戶賬號(hào)，如果需要使用該賬號(hào)時(shí)，可以采用兩種不同方式進(jìn)行啟用。

一是在計(jì)算機(jī)管理界面中啟用。用鼠標(biāo)右鍵單擊Windows7系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，執(zhí)行快捷菜單中的“管理”命令，彈出計(jì)算機(jī)管理窗口，在該窗口左側(cè)列表區(qū)域，依次選擇“計(jì)算機(jī)管理（本地）”“系統(tǒng)工具”“本地用戶和組”“用戶”分支，在該分支下用鼠標(biāo)雙擊Administrator用戶賬號(hào)，彈出如圖4所示的Administrator賬號(hào)屬性對(duì)話框，在這里我們會(huì)發(fā)現(xiàn)Windows7系統(tǒng)默認(rèn)選中了“賬戶已禁用”選項(xiàng)，取消該選項(xiàng)的選中狀態(tài)，同時(shí)選中“用戶不能更改密碼”等選項(xiàng)，單擊“確定”按鈕后保存設(shè)置操作，這樣Administrator用戶賬號(hào)就會(huì)被成功啟用了。

二是通過(guò)DOS命令啟用。依次選擇“開(kāi)始”“所有程序”“附件”“命令提示符”選項(xiàng)，用鼠標(biāo)右鍵單擊“命令提示符”選項(xiàng)，執(zhí)行右鍵菜單中的“以管理員身份運(yùn)行”命令，切換到系統(tǒng)DOS命令行工作窗口。在該窗口命令提示符下輸入字符串命令“net user administrator/active：yes”，單擊回車鍵后，Windows系統(tǒng)會(huì)返回命令成功完成的提示信息，這就意味著系統(tǒng)管理員Administrator賬號(hào)已經(jīng)被成功啟用。日后如果想暫停使用系統(tǒng)管理員Administrator賬號(hào)時(shí)，只要在DOS命令行窗口中再執(zhí)行“net useradministrator/actlve：no”字符串命令即可。

如果我們想創(chuàng)建一個(gè)其他名稱的系統(tǒng)管理員賬號(hào)時(shí)，可以依次選擇“開(kāi)始”“控制面板”“所有控制面板項(xiàng)”“用戶賬戶”“管理賬戶”選項(xiàng)，在賬戶管理界面中按下“創(chuàng)建一個(gè)新賬戶”按鈕，彈出新賬戶創(chuàng)建對(duì)話框，設(shè)置好合適的系統(tǒng)管理員賬號(hào)名稱，同時(shí)選中“管理員”選項(xiàng)，點(diǎn)擊“創(chuàng)建賬戶”按鈕即可。創(chuàng)建好了系統(tǒng)管理員權(quán)限的賬號(hào)后，還必須為該賬號(hào)設(shè)置相對(duì)復(fù)雜的登錄密碼，確保該賬號(hào)的使用安全。

管控特殊賬號(hào)

除了上面幾種類型的用戶賬號(hào)外，windows系統(tǒng)中還存在system、Trustedlnstaller這些特殊類型的賬號(hào)，它們所擁有的操作權(quán)限比系統(tǒng)管理員賬號(hào)還高，所以對(duì)待特殊類型賬號(hào)，我們必須予以高度重視。

與Administrator用戶賬號(hào)一樣，System賬號(hào)也屬于管理員賬號(hào)，只是它們?cè)跈?quán)限上有所不同。在平時(shí)操作計(jì)算機(jī)的過(guò)程中，經(jīng)常會(huì)遇到丟失密碼、無(wú)法刪除文件、不能清除頑固惡意程序以及其他一些要求高權(quán)限操作的問(wèn)題，對(duì)待這類問(wèn)題，我們只有使用System之類的最高權(quán)限賬號(hào)才能解決，而使用其他賬號(hào)嘗試操作時(shí)，系統(tǒng)都會(huì)提示沒(méi)有操作權(quán)限。

TrustedInstaller賬號(hào)屬于虛擬賬號(hào)，它的操作權(quán)限比Admini strato r用戶賬號(hào)還要高一些，不過(guò)也不是最高權(quán)限賬號(hào)，它只是擁有最高的磁盤訪問(wèn)權(quán)限。所以，當(dāng)遇到有的頑固文件，無(wú)法在管理員權(quán)限狀態(tài)下被刪除時(shí)，不妨嘗試在TrustedInstaller賬號(hào)模式下，對(duì)其進(jìn)行刪除，相信多半會(huì)成功刪除掉的。缺省狀態(tài)下，Trustedlnstaller賬號(hào)對(duì)所有系統(tǒng)文件擁有完全控制權(quán)限，而類似Administrator這樣的系統(tǒng)管理員賬號(hào)只擁有“只讀”或“只讀和運(yùn)行”操作權(quán)限，這正是系統(tǒng)管理員賬號(hào)成功登錄系統(tǒng)后，不能刪除系統(tǒng)文件的主要原因。

管控隱藏賬號(hào)

在網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)重的今天，計(jì)算機(jī)系統(tǒng)遭遇病毒、木馬攻擊的現(xiàn)象越來(lái)越頻繁。而這些惡意程序攻擊系統(tǒng)十分擅長(zhǎng)的手段，就是悄悄在Windows系統(tǒng)中生成隱藏賬號(hào)，同時(shí)利用隱藏賬號(hào)進(jìn)行各種攻擊、破壞操作，這種攻擊手段不但隱蔽性好，而且能輕易躲避殺毒軟件和安全工具的“圍剿”。所以，我們必須在平時(shí)對(duì)系統(tǒng)中的隱藏賬號(hào)創(chuàng)建行為進(jìn)行嚴(yán)格監(jiān)控，一旦發(fā)現(xiàn)有隱藏賬號(hào)，立即將其刪除。

在Windows7系統(tǒng)對(duì)隱藏賬號(hào)的創(chuàng)建行為進(jìn)行即時(shí)監(jiān)控時(shí)，可以通過(guò)該系統(tǒng)事件查看器內(nèi)置的附加任務(wù)功能來(lái)實(shí)現(xiàn)。先依次雙擊“開(kāi)始”“控制面板”“管理工具”“本地安全策略”圖標(biāo)，切換到安全策略設(shè)置界面，展開(kāi)“本地策略”“審核策略”節(jié)點(diǎn)，雙擊該節(jié)點(diǎn)下的“審核賬戶管理”策略，選中其后界面中的“成功”、“失敗”選項(xiàng)（如圖5所示），確認(rèn)后返回。

其次右擊系統(tǒng)桌面上“計(jì)算機(jī)”圖標(biāo)，選擇快捷菜單中的“管理”選項(xiàng)，展開(kāi)計(jì)算機(jī)管理界面中的“本地用戶和組”“用戶”節(jié)點(diǎn)，在該節(jié)點(diǎn)下任意創(chuàng)建一個(gè)用戶賬號(hào)。再依次點(diǎn)擊“開(kāi)始”“控制面板”“管理工具”“事件查看器”，定位到事件查看器中的“Windows日志”“安全”分支上，右擊之前生成的用戶賬號(hào)創(chuàng)建記錄，執(zhí)行“將任務(wù)附加到此事件”命令，彈出基本任務(wù)向?qū)гO(shè)置框，選中“顯示消息”選項(xiàng)，定義好消息標(biāo)題與報(bào)警內(nèi)容，單擊“完成”按鈕返回。

日后，只要Windows7系統(tǒng)中有隱藏賬號(hào)被創(chuàng)建時(shí)，系統(tǒng)就會(huì)立即彈出既定的報(bào)警提示，提醒用戶有人悄悄在系統(tǒng)后臺(tái)生成了隱藏賬號(hào)。

一旦確認(rèn)系統(tǒng)中存在危險(xiǎn)的隱藏賬號(hào)，我們必須在第一時(shí)間將其刪除掉?？墒?，隱藏賬號(hào)具有隱蔽性，直接刪除很有難度，我們可以根據(jù)隱藏賬號(hào)類型，選用不同的刪除方法。

一些隱藏賬號(hào)只是在普通賬號(hào)名稱后面加了“$”，在刪除這類具有系統(tǒng)管理員權(quán)限的隱藏賬號(hào)時(shí)，先在系統(tǒng)運(yùn)行框中輸入“cmd”命令，單擊回車鍵后，在DOS命令行窗口中執(zhí)行“net localgroupadministrators”命令，顯示出所有具有管理員權(quán)限的隱藏賬號(hào)。假設(shè)，找到了一個(gè)“1234$”的隱藏賬號(hào)，那么通過(guò)“netuser 1234$/delete”命令，就能將找到的隱藏賬號(hào)刪除掉了。

此外，帶有“$”后綴的隱藏賬號(hào)，往往能夠直接出現(xiàn)在系統(tǒng)計(jì)算機(jī)管理窗口中，在該窗口中可以直接刪除這類隱藏賬號(hào)。用鼠標(biāo)右鍵單擊系統(tǒng)桌面上的“計(jì)算機(jī)”圖標(biāo)，選擇右鍵菜單中的“管理”選項(xiàng)，切換到計(jì)算機(jī)管理窗口，展開(kāi)“本地用戶和組”“用戶”節(jié)點(diǎn)，在該節(jié)點(diǎn)下選中“$”字符的隱藏賬號(hào)，用鼠標(biāo)右鍵單擊該賬號(hào)，執(zhí)行“刪除”命令，就能將目標(biāo)隱藏賬號(hào)刪除掉了。

也有一些隱藏賬號(hào)是惡意程序采用修改注冊(cè)表鍵值方式植入到系統(tǒng)中的，我們只有從系統(tǒng)注冊(cè)表著手，才能刪除這類隱藏賬號(hào)。依次選擇“開(kāi)始”“運(yùn)行”選項(xiàng)，在系統(tǒng)運(yùn)行框中執(zhí)行“regedit”命令，展開(kāi)系統(tǒng)注冊(cè)表編輯界面。將鼠標(biāo)定位到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users＼Names節(jié)點(diǎn)上，在該節(jié)點(diǎn)下會(huì)顯示出所有的用戶賬號(hào)，逐一對(duì)比這里的賬號(hào)與計(jì)算機(jī)管理窗口中的賬號(hào)，要是某個(gè)陌生賬號(hào)出現(xiàn)在注冊(cè)表中，而沒(méi)有出現(xiàn)在計(jì)算機(jī)管理窗口中時(shí)，那就說(shuō)明該賬號(hào)就是隱藏賬號(hào)。此時(shí)，只要右擊確認(rèn)的隱藏賬號(hào)，執(zhí)行右鍵菜單中的“刪除”命令，就能將這個(gè)相對(duì)狡猾的隱藏賬號(hào)刪除了。

備份還原賬號(hào)

在重要計(jì)算機(jī)系統(tǒng)中，為了防止系統(tǒng)賬號(hào)信息發(fā)生丟失，我們應(yīng)該在Windows系統(tǒng)工作正常的狀態(tài)下，注意對(duì)用戶賬號(hào)進(jìn)行備份。在進(jìn)行賬號(hào)備份操作時(shí)，不妨逐一點(diǎn)選“開(kāi)始”“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“credwiz”命令并回車，彈出如圖6所示的備份向?qū)?duì)話框。將其中的“備份存儲(chǔ)的用戶名和密碼”選中，單擊“下一步”按鈕，定義好備份文件的名稱和存儲(chǔ)路徑，按下“保存”按鈕結(jié)束用戶賬號(hào)備份任務(wù)。

日后，當(dāng)發(fā)生系統(tǒng)崩潰或用戶賬號(hào)丟失現(xiàn)象時(shí)，只要再次執(zhí)行“credwiz”命令，從彈出的還原向?qū)?duì)話框中，選擇“還原存儲(chǔ)的用戶名和密碼”選項(xiàng)，單擊“下一步”按鈕，打開(kāi)文件選擇對(duì)話框，導(dǎo)入事先準(zhǔn)備好的賬號(hào)備份文件，就能快速將用戶賬號(hào)信息恢復(fù)到以前的正常狀態(tài)了。

追蹤顯示賬號(hào)

有的時(shí)候，為了安全起見(jiàn)，我們想了解在本次使用計(jì)算機(jī)的過(guò)程中，有沒(méi)有陌生用戶偷偷登錄過(guò)系統(tǒng)。要做到這一點(diǎn)，可以開(kāi)啟Windows系統(tǒng)的“在用戶登錄期間顯示有關(guān)以前登錄的信息”功能，來(lái)強(qiáng)制追蹤顯示用戶賬號(hào)登錄痕跡，下面就是具體的啟用步驟：

首先逐一點(diǎn)選“開(kāi)始”“運(yùn)行”選項(xiàng)，在彈出的系統(tǒng)運(yùn)行文本框中執(zhí)行“gpedit.msc”命令，展開(kāi)組策略編輯窗口。在該窗口左側(cè)區(qū)域，將鼠標(biāo)定位到“計(jì)算機(jī)配置”“管理模板”I“Windows組件”“Windows登錄選項(xiàng)”節(jié)點(diǎn)上，雙擊該節(jié)點(diǎn)下的“在用戶登錄期間顯示有關(guān)以前登錄的信息”選項(xiàng)，打開(kāi)如圖7所示的選項(xiàng)設(shè)置對(duì)話框。

其次看看其中的“已啟動(dòng)”是否處于選中狀態(tài)，如果看到它還沒(méi)有被選中時(shí)，只要將其重新選中，單擊“確定”按鈕返回，這樣Windows系統(tǒng)就能追蹤顯示用戶賬號(hào)登錄痕跡了。