Windows 密碼管控問答

■江蘇 孫秀洪

為了快速登錄Windows 7系統(tǒng)，很多人將系統(tǒng)指定成自動(dòng)登錄方式，不過時(shí)間一長(zhǎng)，登錄密碼很容易被忘掉。請(qǐng)問在忘記系統(tǒng)密碼的情況下，怎樣快速進(jìn)行密碼重置？

答、首先以管理員權(quán)限登錄系統(tǒng)，右擊“計(jì)算機(jī)”圖標(biāo)，點(diǎn)選右鍵菜單中的“管理”命令，彈出計(jì)算機(jī)管理窗口，逐一展開“系統(tǒng)工具”、“本地用戶和組”、“用戶”選項(xiàng)，選中需要重置密碼的用戶賬號(hào)，同時(shí)用鼠標(biāo)右鍵單擊該賬號(hào)，點(diǎn)選“設(shè)置密碼”命令即可。

在網(wǎng)上銀行交易或登錄論壇博客時(shí)，IE 瀏覽器常常會(huì)自動(dòng)記錄下用戶輸入的賬號(hào)名稱與密碼內(nèi)容，這樣一來就容易給用戶自己帶來安全威脅，請(qǐng)問如何讓IE 瀏覽器自動(dòng)清除這些被偷偷記錄下來的隱私內(nèi)容？

答：由于這些被記錄的賬號(hào)名稱與密碼內(nèi)容全部被存儲(chǔ)在IE 瀏覽器的臨時(shí)文件夾中，因此只要讓IE 瀏覽器在關(guān)閉之前自動(dòng)清除其臨時(shí)文件夾中的內(nèi)容，就能達(dá)到保護(hù)安全隱私的目的了。要做到這一點(diǎn)，可以先打開系統(tǒng)注冊(cè)表編輯窗口，依次展開該窗口左側(cè) 的“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMAIN”注冊(cè)表分支，用鼠標(biāo)雙擊目標(biāo)分支下的字符串鍵值“Delete_Temp_Files_On_Exit”，在彈出的編輯對(duì)話框中輸入“yes”字符，最后重啟系統(tǒng)。

當(dāng)然，不熟悉注冊(cè)表設(shè)置的用戶，也可以進(jìn)入Internet選項(xiàng)對(duì)話框修改相關(guān)配置。依次點(diǎn)擊IE 瀏覽器菜單欄中的“工具”、“Internet 選項(xiàng)”命令，彈出Internet 選項(xiàng)設(shè)置對(duì)話框，點(diǎn)擊“內(nèi)容”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽頁面的“自動(dòng)完成”位置處，按下“設(shè)置”按鈕，進(jìn)入自動(dòng)完成設(shè)置對(duì)話框，按下窗口右下角區(qū)域的“刪除自動(dòng)完成歷史記錄”按鈕。選中其后界面中的“密碼”選項(xiàng)，再次登錄曾經(jīng)瀏覽過的站點(diǎn)，自動(dòng)填充存儲(chǔ)的密碼內(nèi)容，最后點(diǎn)擊“刪除”按鈕，就能將自動(dòng)存儲(chǔ)的站點(diǎn)登錄賬號(hào)信息刪除掉了。要讓W(xué)indows 系統(tǒng)自帶的IE 瀏覽器不自動(dòng)存儲(chǔ)站點(diǎn)登錄密碼時(shí)，可以將網(wǎng)頁自動(dòng)保存功能臨時(shí)關(guān)閉掉。在進(jìn)行這項(xiàng)操作時(shí)，先進(jìn)入瀏覽器的內(nèi)容標(biāo)簽設(shè)置頁面，點(diǎn)擊“自動(dòng)完成”位置處的“設(shè)置”按鈕，將其后頁面中的“表單上的用戶名和密碼”選項(xiàng)取消選中，確認(rèn)后保存設(shè)置即可。

為了讓工作更高效，不少用戶在通過遠(yuǎn)程桌面功能遠(yuǎn)程管理局域網(wǎng)中的重要主機(jī)系統(tǒng)時(shí)，都會(huì)選擇自動(dòng)記憶遠(yuǎn)程登錄密碼。不過，當(dāng)Windows 系統(tǒng)被加入到局域網(wǎng)特定工作域后，再通過遠(yuǎn)程桌面功能連接重要主機(jī)系統(tǒng)時(shí)，系統(tǒng)卻會(huì)彈出憑據(jù)無法工作之類的錯(cuò)誤提示。請(qǐng)問怎樣才能在遠(yuǎn)程桌面連接中，繼續(xù)使用之前存儲(chǔ)的登錄憑據(jù)呢？

答：很簡(jiǎn)單！只要正確設(shè)置Windows 系統(tǒng)的憑據(jù)分配功能即可。首先使用“Win +R”快捷鍵，調(diào)用系統(tǒng)運(yùn)行文本框，輸入“gpedit.msc”命令，點(diǎn)擊“確定”按鈕，切換到Windows 系統(tǒng)組策略編輯窗口，在該編輯窗口的左側(cè)列表中，依次展開“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“管理模板”、“系統(tǒng)”、“憑據(jù)分配”節(jié)點(diǎn)，用鼠標(biāo)雙擊該節(jié)點(diǎn)下的“允許分配保存的憑據(jù)用于僅NTLM 服務(wù)器身份驗(yàn)證”選項(xiàng)，彈出對(duì)應(yīng)選項(xiàng)設(shè)置對(duì)話框，選中“已啟用”選項(xiàng)，同時(shí)點(diǎn)擊“顯示”按鈕，彈出顯示內(nèi)容對(duì)話框，輸入“termsrv/*”字符并將其添加進(jìn)來，確認(rèn)后重啟Windows 系統(tǒng)即可。

倘若有一些可信任的新用戶需要通過網(wǎng)絡(luò)訪問本地服務(wù)器系統(tǒng)，那么如何在服務(wù)器系統(tǒng)中為其創(chuàng)建一個(gè)安全可信用戶賬號(hào)呢？

答：可以先打開服務(wù)器系統(tǒng)的控制面板窗口，雙擊其中的“管理工具”圖標(biāo)，再在管理工具列表中雙擊“計(jì)算機(jī)管理”圖標(biāo)，彈出計(jì)算機(jī)管理窗口；展開左側(cè)區(qū)域的“本地用戶和組”節(jié)點(diǎn)，從中選擇“用戶”選項(xiàng)，同時(shí)用鼠標(biāo)右鍵單擊“用戶”選項(xiàng)，并點(diǎn)選右鍵菜單中的“新用戶”命令，彈出用戶賬號(hào)創(chuàng)建對(duì)話框；在這里，必須設(shè)置好新用戶的名稱以及密碼，特別是要將密碼設(shè)置得稍微復(fù)雜一些，以防止這個(gè)用戶賬號(hào)被他人輕易暴力破解；當(dāng)然，我們?cè)谶@里不要輕易將新用戶賬號(hào)添加到其他組用戶中。

接下來，我們?cè)俅蜷_服務(wù)器系統(tǒng)的資源管理器窗口，從中找到新用戶需要訪問的目標(biāo)資源文件夾，同時(shí)用鼠標(biāo)右鍵單擊該文件夾圖標(biāo)，并點(diǎn)選快捷菜單中的“屬性”命令，彈出目標(biāo)文件夾的屬性設(shè)置對(duì)話框；單擊其中的“安全”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽設(shè)置頁面中，單擊“添加”按鈕，打開用戶賬號(hào)選擇對(duì)話框，從中將之前創(chuàng)建好的新用戶賬號(hào)選中并添加進(jìn)來，最后再將合適的訪問權(quán)限一并授予給新用戶。

為了避免暴力破解事件，不少用戶開啟了系統(tǒng)登錄次數(shù)限制功能，比方說，如果輸入密碼錯(cuò)誤3 次時(shí)，Windows系統(tǒng)會(huì)在一定時(shí)間內(nèi)禁止對(duì)應(yīng)賬號(hào)再次登錄。盡管Windows 系統(tǒng)也具有登錄次數(shù)限制功能，不過在缺省狀態(tài)下，該功能卻被關(guān)閉了，請(qǐng)問如何啟動(dòng)運(yùn)行Windows 系統(tǒng)的登錄次數(shù)限制功能？

答：首先使用“Win+R”快捷功能鍵，調(diào)出系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，彈出系統(tǒng)組策略編輯窗口。找到該窗口左側(cè)列表中的“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“Windows 設(shè)置”、“安全設(shè)置”、“賬戶鎖定策略”節(jié)點(diǎn)，用鼠標(biāo)雙擊該節(jié)點(diǎn)下的“賬戶鎖定閾值”選項(xiàng)，切換到對(duì)應(yīng)選項(xiàng)設(shè)置框，在這里我們看到Windows 系統(tǒng)缺省沒有對(duì)登錄次數(shù)進(jìn)行鎖定，按需定義好錯(cuò)誤登錄次數(shù)上限（該數(shù)值取值范圍為“0-999”），確認(rèn)后保存設(shè)置操作。

之后，Windows 系統(tǒng)會(huì)給出帳戶鎖定時(shí)間以及重置帳戶鎖定計(jì)數(shù)器時(shí)間的建議數(shù)值。如果登錄Windows 系統(tǒng)的錯(cuò)誤次數(shù)，超過指定上限數(shù)值時(shí)，Windows 系統(tǒng)會(huì)按照既定時(shí)間自動(dòng)鎖定當(dāng)前用戶帳戶。倘若要改變賬戶鎖定時(shí)間時(shí)，可以雙擊“建議的數(shù)值改動(dòng)”列表中的“賬戶鎖定時(shí)間”策略，在其后界面中設(shè)置好合適數(shù)值，系統(tǒng)缺省數(shù)值為“30 分鐘”，再打開“重置賬戶鎖定計(jì)數(shù)器”選項(xiàng)設(shè)置界面，設(shè)置好在某次登錄嘗試失敗后，將登錄嘗試失敗計(jì)數(shù)器重置為0 次錯(cuò)誤登錄嘗試之前需要的時(shí)間，該數(shù)值范圍是1 到99999 分鐘。

有時(shí)，網(wǎng)絡(luò)管理員在進(jìn)行遠(yuǎn)程管理操作時(shí)，為了圖方便，不設(shè)置遠(yuǎn)程登錄密碼，日后他們?cè)谶M(jìn)行遠(yuǎn)程控制操作時(shí)，就不需要進(jìn)行網(wǎng)絡(luò)驗(yàn)證，就能直接登錄進(jìn)入局域網(wǎng)服務(wù)器系統(tǒng)了，很顯然這對(duì)服務(wù)器系統(tǒng)來說是非常危險(xiǎn)的。為了保證遠(yuǎn)程控制的安全，請(qǐng)問如何才能強(qiáng)制對(duì)用戶進(jìn)行網(wǎng)絡(luò)驗(yàn)證？

答：首先在服務(wù)器系統(tǒng)中依次點(diǎn)選“開始”、“運(yùn)行”選項(xiàng)，打開對(duì)應(yīng)系統(tǒng)的運(yùn)行文本框，在其中執(zhí)行“regedit”字符串命令，彈出注冊(cè)表控制臺(tái)界面；逐一展開該界面左側(cè) 的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，將“Winlogon”子項(xiàng)下面的“DefaultUserName”、“DefaultPassword”、“AutoAdminlogon”鍵值全部選中并刪除掉。

其次再打開服務(wù)器系統(tǒng)的“開始”菜單，點(diǎn)選“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“control userpasswords2”命令，進(jìn)入用戶賬戶設(shè)置對(duì)話框；點(diǎn)選“用戶”選項(xiàng)卡，選中需要對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制的特定賬號(hào)，再將“要使用本機(jī)，用戶必須輸入用戶和密碼”選項(xiàng)選中，最后單擊“確定”按鈕執(zhí)行設(shè)置保存操作，這么一來服務(wù)器系統(tǒng)日后就會(huì)強(qiáng)制對(duì)用戶進(jìn)行網(wǎng)絡(luò)驗(yàn)證操作了。

為了更進(jìn)一步地控制網(wǎng)絡(luò)訪問安全，Windows Server 2008 服務(wù)器系統(tǒng)特意提出了網(wǎng)絡(luò)身份驗(yàn)證功能，這種功能強(qiáng)制用戶必須在安全性能更高的Windows Vista 以上版本的計(jì)算機(jī)系統(tǒng)中，才能有權(quán)利對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制操作，要啟用該功能時(shí)我們可以按照如下方法進(jìn)行操作：

首先依次點(diǎn)選Windows Server 2008 服務(wù)器系統(tǒng)的“開始”/“設(shè)置”/“控制面板”選項(xiàng)，彈出系統(tǒng)控制面板窗口，逐一點(diǎn)選其中的“系統(tǒng)和維護(hù)”、“系統(tǒng)”圖標(biāo)，再單擊其后界面左側(cè)列表中的“遠(yuǎn)程設(shè)置”按鈕，彈出遠(yuǎn)程設(shè)置對(duì)話框；將該對(duì)話框中的“只允許運(yùn)行帶網(wǎng)絡(luò)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接(更安全)”選項(xiàng)選中，這么一來我們就能將服務(wù)器系統(tǒng)的網(wǎng)絡(luò)身份驗(yàn)證功能成功啟用起來了，日后遠(yuǎn)程控制用戶只有從安全性能更高的計(jì)算機(jī)系統(tǒng)中，才能有資格對(duì)服務(wù)器系統(tǒng)進(jìn)行遠(yuǎn)程控制操作。

從Vista系統(tǒng)開始，BitLocker 使用密碼保護(hù)數(shù)據(jù)文件的功能就出現(xiàn)了，在Windows 7 系統(tǒng)中該功能得到了完善。請(qǐng)問如何在Windows 7 系統(tǒng)中，使用BitLocker 密碼保護(hù)功能加密重要數(shù)據(jù)文件呢？

答：正常情況下，打開Windows 7 系統(tǒng)的計(jì)算機(jī)窗口，用鼠標(biāo)右鍵單擊任意一個(gè)磁盤分區(qū)，從右鍵菜單中都能找到“啟用BitLocker”命令。

要是右鍵菜單中沒有“啟用BitLocker”命令，那說明系統(tǒng)目前還不能支持BitLocker 加密功能，此時(shí)必須依次單擊“開始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，執(zhí)行“Services.msc”命令，展開系統(tǒng)服務(wù)列表窗口，在這里將“BDESVC”、“ShellHWDetection”等系統(tǒng)服務(wù)啟動(dòng)成功。

這樣Windows 系統(tǒng)就能支持BitLocker 加密功能了。

要對(duì)某個(gè)保存了重要數(shù)據(jù)的磁盤分區(qū)進(jìn)行加密操作時(shí)，只要用鼠標(biāo)右鍵單擊目標(biāo)磁盤分區(qū)，點(diǎn)選右鍵菜單中的“啟用BitLocker”命令，之后BitLocker 功能會(huì)對(duì)目標(biāo)磁盤驅(qū)動(dòng)器進(jìn)行掃描，掃描結(jié)束后會(huì)彈出加密對(duì)話框；選中“使用密碼解鎖驅(qū)動(dòng)器”選項(xiàng)，同時(shí)正確設(shè)置好加密密碼，這樣BitLocker 功能就會(huì)開始執(zhí)行加密操作，整個(gè)過程可能需要一定的時(shí)間。成功啟用了BitLocker 功能后，如果訪問目標(biāo)磁盤分區(qū)時(shí)，就必須先進(jìn)行解鎖操作，訪問操作結(jié)束關(guān)閉磁盤分區(qū)窗口后，BitLocker功能就不會(huì)對(duì)目標(biāo)磁盤分區(qū)再次自動(dòng)上鎖了，這樣其他用戶日后不需要加密密碼就能訪問目標(biāo)磁盤分區(qū)了，顯然這樣的加密效果并不十分安全。

為了保證用戶每次訪問加密磁盤分區(qū)時(shí)，都要輸入加密密碼，我們可以依次單擊“開始”、“所有程序”、“附件”選項(xiàng)，用鼠標(biāo)右鍵單擊下拉菜單中的“命令提示符”，從右鍵菜單中執(zhí)行“以管理員身份運(yùn)行”命令，打開DOS 命令行工作窗口，在其中執(zhí)行“manage-bde-lock X:”命令（其中X 為目標(biāo)磁盤的分區(qū)名稱），這樣用戶日后每次都需要通過密碼才能訪問目標(biāo)磁盤分區(qū)。

日后，要是不想使用BitLocker 加密功能時(shí)，可以依次單擊“開始”、“控制面板”命令，在其后彈出的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊“BitLocker 驅(qū)動(dòng)器加密”圖標(biāo)，在其后彈出的列表中我們能很直觀地看到每個(gè)磁盤分區(qū)的加密狀態(tài)；單擊目標(biāo)磁盤分區(qū)旁邊的“關(guān)閉BitLocker”按鈕，之后對(duì)磁盤分區(qū)進(jìn)行解鎖操作，再關(guān)閉BitLocker 功能，需要提醒用戶注意的是，解鎖分區(qū)和加密分區(qū)需要耗費(fèi)相同的時(shí)間。

由于Windows 8 系統(tǒng)的圖片密碼功能，不包含任何字符信息，黑客按照常規(guī)方法嘗試暴力破解系統(tǒng)登錄密碼時(shí)，肯定不會(huì)成功，那么系統(tǒng)安全防范能力自然會(huì)增強(qiáng)不少，那么如何設(shè)置圖片密碼呢？

答：首先打開Windows 8系統(tǒng)的控制面板窗口，依次點(diǎn)擊“用戶賬戶和家庭安全”、“用戶賬戶”圖標(biāo)，切換到用戶賬戶管理窗口。點(diǎn)擊“電腦設(shè)置中更改我的賬戶信息”按鈕，彈出電腦設(shè)置窗口，在該設(shè)置窗口的用戶選項(xiàng)設(shè)置頁面中，按下“創(chuàng)建圖形密碼”按鈕，展開圖形密碼創(chuàng)建向?qū)Э颍葘⒃济艽a輸入，并點(diǎn)擊“選擇圖片”按鈕，進(jìn)入文件選擇設(shè)置框，將自己喜歡的或很熟悉的圖片選中并導(dǎo)入進(jìn)來，同時(shí)按下“使用這張圖片”按鈕。

之后在導(dǎo)入的圖片上分別定義三個(gè)手勢(shì)標(biāo)記，所有手勢(shì)標(biāo)記自己都要記住。定義完手勢(shì)后，還要對(duì)所標(biāo)記的位置進(jìn)行驗(yàn)證。通常情況下，在定義手勢(shì)標(biāo)志時(shí)，盡量畫個(gè)圓點(diǎn)或直線標(biāo)記，因?yàn)樗鼈兪秩菀子洃?，而且日后輸入時(shí)也很方便高效，不過安全性上會(huì)稍微差一些。經(jīng)過上述操作后，圖片密碼內(nèi)容就被成功設(shè)置好了?，F(xiàn)在，就來試試登錄效果，相信Windows 8 系統(tǒng)登錄操作明顯會(huì)比以前安全許多。

某人從安裝了Windows XP系統(tǒng)的客戶端計(jì)算機(jī)中，嘗試訪問局域網(wǎng)中Windows 10 系統(tǒng)主機(jī)中的共享文件時(shí)，盡管沒有啟用密碼保護(hù)共享功能，不過訪問操作還是只停留在發(fā)現(xiàn)層面，而無法對(duì)共享資源進(jìn)行拷貝、移動(dòng)操作，不知道是什么原因？

答：正常情況下，Windows 10 系統(tǒng)中只要有文件夾被設(shè)置成共享狀態(tài)，那么系統(tǒng)的“網(wǎng)絡(luò)發(fā)現(xiàn)”、“文件和打印機(jī)共享”等組件就已經(jīng)被啟用，要是在共享訪問時(shí)，還是無法正常訪問內(nèi)容時(shí)，多半是Windows XP 系統(tǒng)不支持128 位加密。此時(shí)，不妨依次選擇“開始”、“設(shè)置”、“控制面板”選項(xiàng)，單擊系統(tǒng)控制面板窗口中的“網(wǎng)絡(luò)和共享中心”圖標(biāo)，點(diǎn)擊其后界面中的“高級(jí)共享設(shè)置”圖標(biāo)，展開文件共享連接設(shè)置區(qū)域，選中“為使用40 或56 位加密的設(shè)備啟用文件共享”，點(diǎn)擊“保存修改”按鈕返回，這樣就能解決上述故障了。

在網(wǎng)絡(luò)環(huán)境下，登錄訪問多臺(tái)重要主機(jī)是常有的事情，這些主機(jī)系統(tǒng)的登錄密碼單純依靠頭腦記憶，很容易產(chǎn)生混淆，那么有沒有更好的辦法管理這些主機(jī)系統(tǒng)的登錄密碼呢？

答：很簡(jiǎn)單！在Windows 7系統(tǒng)中，我們可以利用系統(tǒng)自帶的憑據(jù)管理器，來管理眾多的系統(tǒng)登錄密碼，日后訪問這些重要主機(jī)系統(tǒng)時(shí)，根本不需要輸入賬號(hào)與密碼就能進(jìn)行登錄操作，從而大大提高登錄效率。要使用憑據(jù)管理器功能管理系統(tǒng)登錄密碼時(shí)，可以先打開Windows 7 系統(tǒng)的“開始”菜單，點(diǎn)選“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，依次單擊“憑據(jù)管理器”、“添加Windows 憑據(jù)”圖標(biāo)，展開憑據(jù)設(shè)置界面；

在該界面的“目標(biāo)地址”位置處輸入重要主機(jī)的IP 地址或名稱，之后將登錄該主機(jī)系統(tǒng)使用的賬號(hào)名稱與密碼輸入其中，再按“確定”按鈕，這樣登錄密碼就被管理起來了；同樣地，再依次將其他重要主機(jī)系統(tǒng)的登錄賬號(hào)與密碼添加到憑據(jù)管理器中。日后，需要登錄某臺(tái)主機(jī)系統(tǒng)時(shí)，只需要打開憑據(jù)管理器列表，單擊目標(biāo)主機(jī)的地址記錄，憑據(jù)管理器就會(huì)自動(dòng)進(jìn)行登錄操作，整個(gè)過程不再需要用戶手工輸入登錄賬號(hào)與密碼。

除了管理Windows 憑據(jù)外，Windows 7 系統(tǒng)的憑據(jù)管理器功能還允許我們管理基于證書的憑據(jù)、普通憑據(jù)，很顯然，巧妙利用這些憑據(jù)，可以管理各種類型的加密密碼。

請(qǐng)問如何讓W(xué)indows 系統(tǒng)在成功完成登錄操作后，盡快啟動(dòng)屏幕密碼保護(hù)功能，以便不讓壞人有機(jī)可趁？

答：先打開系統(tǒng)運(yùn)行對(duì)話框，輸入“regedit”命令，將鼠標(biāo)定位到HKEY_CURRENT_USERControlPaneldesktop 注冊(cè)表目錄上，在該目錄下創(chuàng)建字符串鍵值“ScreenSaveActive”，同時(shí)將其數(shù)值設(shè)置為“1”，這樣本地系統(tǒng)的屏幕保護(hù)功能就被強(qiáng)行啟用了。

之后，在相同的注冊(cè)表目錄下手工創(chuàng)建一個(gè)“ScreenSaverlsSecure”字符串鍵值，將其數(shù)值也設(shè)置為1，這樣就能強(qiáng)制Windows 系統(tǒng)啟用密碼保護(hù)功能了。完成上述設(shè)置后，只要一分鐘內(nèi)沒有對(duì)系統(tǒng)操作時(shí)，密碼保護(hù)的屏幕保護(hù)功能就會(huì)啟動(dòng)啟用。

如果遠(yuǎn)程桌面連接密碼設(shè)置得不夠復(fù)雜，那么非法用戶就可能會(huì)通過暴力破解方式竊取登錄密碼，請(qǐng)問如何強(qiáng)制用戶為遠(yuǎn)程桌面連接設(shè)置比較復(fù)雜的密碼？

答：可以啟用密碼策略強(qiáng)制用戶為遠(yuǎn)程桌面連接設(shè)置復(fù)雜密碼。例如，在啟用Windows 7 系統(tǒng)的密碼策略時(shí)，可以先打開該系統(tǒng)的運(yùn)行文本框，執(zhí)行“gpedit.msc”命令，切換到系統(tǒng)組策略編輯窗口，在該窗口的左側(cè)位置處依次展開“計(jì)算機(jī)配置”、“Windows 設(shè)置”、“安全設(shè)置”、“賬戶策略”、“密碼策略”分支，在該分支下有六個(gè)有關(guān)密碼的設(shè)置策略選項(xiàng)，用鼠標(biāo)雙擊“密碼必須符合復(fù)雜性要求”選項(xiàng)，打開目標(biāo)組策略屬性設(shè)置窗口；選中“已啟用”選項(xiàng)，再按“確定”按鈕，這樣Windows 7 系統(tǒng)的遠(yuǎn)程桌面連接密碼設(shè)置得不夠復(fù)雜時(shí)，系統(tǒng)就會(huì)自動(dòng)彈出相關(guān)提示。同樣，可以根據(jù)實(shí)際需求，依次對(duì)“密碼最長(zhǎng)使用期限”、“密碼長(zhǎng)度最小值”、“強(qiáng)制密碼歷史”、“密碼最短使用期限”等策略進(jìn)行設(shè)置，最后按“確定”按鈕執(zhí)行設(shè)置保存操作，這么一來遠(yuǎn)程桌面連接密碼就會(huì)被強(qiáng)行設(shè)置得復(fù)雜了。

不少用戶為了方便登錄，有時(shí)會(huì)將系統(tǒng)登錄密碼設(shè)置為空白，日后在進(jìn)行網(wǎng)絡(luò)登錄或系統(tǒng)登錄時(shí)，不需要輸入密碼就能快速完成登錄操作了。不過，空白密碼的啟用，往往會(huì)給網(wǎng)絡(luò)訪問或本地系統(tǒng)帶來很大的安全威脅。請(qǐng)問在安全性要求較高的場(chǎng)合下，如何禁止登錄操作使用空白密碼？

答：首先依次單擊“開始”、“運(yùn)行”命令，從彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入“gpedit.msc”命令，單擊回車鍵后，打開系統(tǒng)組策略編輯窗口。其次從該窗口的左側(cè)區(qū)域逐一展開“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“Windows 設(shè)置”、“安全設(shè)置”、“本地策略”、“安全選項(xiàng)”分支上，用鼠標(biāo)雙擊目標(biāo)分支下的“帳戶:使用空密碼的本地帳戶只允許進(jìn)行控制臺(tái)登錄”選項(xiàng)，從彈出對(duì)應(yīng)選項(xiàng)設(shè)置窗口中，選擇“已啟用”選項(xiàng)，再單擊“確定”按鈕保存設(shè)置操作，這樣空白密碼的用戶日后就不能進(jìn)行網(wǎng)絡(luò)登錄或系統(tǒng)登錄操作了。

為了提高網(wǎng)絡(luò)訪問效率，不少人會(huì)在首次訪問網(wǎng)絡(luò)時(shí)，選擇保存賬號(hào)與密碼，日后就能實(shí)現(xiàn)自動(dòng)連接了。不過，在多人共用一臺(tái)系統(tǒng)的環(huán)境下，保存在系統(tǒng)中的網(wǎng)絡(luò)訪問賬號(hào)與密碼內(nèi)容，很容易被他人使用，從而給網(wǎng)絡(luò)訪問帶來安全威脅。請(qǐng)問如何快速刪除訪問不同網(wǎng)絡(luò)的賬號(hào)與密碼信息？

答：首先依次單擊本地系統(tǒng)“開始”、“控制面板”選項(xiàng)，從彈出的系統(tǒng)控制面板窗口中，點(diǎn)擊“用戶賬戶”圖標(biāo)，切換到用戶賬戶管理窗口，單擊左側(cè)區(qū)域的“管理網(wǎng)絡(luò)密碼”按鈕，彈出對(duì)應(yīng)設(shè)置對(duì)話框。

其次將出現(xiàn)在列表中對(duì)應(yīng)不同網(wǎng)絡(luò)的賬號(hào)名稱選中，再單擊“刪除”按鈕，這樣訪問目標(biāo)網(wǎng)絡(luò)的賬號(hào)與密碼就會(huì)被自動(dòng)刪除掉了；按照同樣的操作方法，依次將其他網(wǎng)絡(luò)的訪問賬號(hào)與密碼也刪除掉，最后點(diǎn)擊“確定”按鈕即可。

Windows 8 系統(tǒng)啟動(dòng)成功后，默認(rèn)會(huì)彈出登錄鎖屏界面，用戶只有選擇合適賬號(hào)名稱，同時(shí)輸入正確密碼內(nèi)容，才能成功進(jìn)入Windows 8 系統(tǒng)Metro 界面。要想讓系統(tǒng)登錄效率更高時(shí)，有沒有辦法將登錄鎖屏界面屏蔽掉？

答：很簡(jiǎn)單！首先使用“Win+X”快捷鍵，調(diào)出系統(tǒng)快捷菜單，點(diǎn)擊“運(yùn)行”命令，打開系統(tǒng)運(yùn)行框，輸入“gpedit.msc”命令并回車，進(jìn)入系統(tǒng)組策略編輯界面，找到該編輯界面左側(cè)列表中的“本地計(jì)算機(jī)策略”、“計(jì)算機(jī)配置”、“管理模板”、“控制面板”、“個(gè)性化”節(jié)點(diǎn)，用鼠標(biāo)雙擊目標(biāo)節(jié)點(diǎn)下的“不顯示鎖屏”選項(xiàng)，選中這里的“已啟用”選項(xiàng)，將該配置功能重新啟用，最后點(diǎn)擊“確定”按鈕執(zhí)行設(shè)置保存操作，日后Windows 8 系統(tǒng)就能成功屏蔽登錄鎖屏界面了，此時(shí)系統(tǒng)登錄效率就會(huì)明顯提升。