Windows7用户与安全管理全解析

# Windows 7 用户与安全管理全解析 ## 1. 安全与便利的平衡 在使用 Windows 系统时，完全安全的系统是不存在的。即便你不通过网络共享文件，也不让他人使用你的电脑，Windows 本身是为多用户环境设计的。所以，在平衡安全和日常便利时，有时不得不做出一些妥协。 例如，若要共享文件，就需为账户设置密码，但这意味着每次开机都要输入密码。不过，有一个隐藏对话框能让你自动登录，同时账户仍受密码保护。 另外，为家庭成员或同事设置不同的用户账户是个不错的选择，但如果有人在意隐私，就需要注意文件权限和加密。若操作得当，文件安全管理可以变得轻松。 Windows 7 的家庭组功能旨在简化文件共享，但它并非十全十美。使用家庭组时，你对共享内容和共享对象的控制会减少，若不小心，可能会泄露重要信息。所以，传统的文件共享方式仍有存在的必要。 用户账户控制（UAC）可能是最大的妥协。过去，设置不同账户是为了让多人方便使用同一台电脑，每个用户有自己的桌面、文档、设置和密码。而 UAC 利用用户账户来保护电脑免受用户自身的一些不当操作影响。UAC 会在很多时候弹出“Windows 需要你的权限才能继续”的提示，让你在受限环境下工作，只有在安装软件、更改控制面板设置或访问特定文件夹时才会提升到“管理员”权限。这有助于保护电脑免受恶意软件和一些愚蠢错误的影响，但微软在这方面的一些设置还有待改进。比如，重命名某些桌面和开始菜单图标时会弹出 UAC 提示，而一些精心设计的程序却能在你不知情的情况下更改电脑设置。 ## 2. 用户账户管理 用户账户是保护数据的主要方式，即使你是电脑的唯一使用者。用户账户系统可以加密文件，只有知道密码的人才能读取，还能让你安全地与网络中的其他用户共享文件。而且，你可以和孩子共享电脑，而不必每次登录都看到他们奇怪的桌面壁纸。 在 Windows 7 中，有四种不同的用户账户对话框，每种的设计和适用场景都不同。由于每个工具都有其他工具没有的选项，所以没有一个窗口能单独处理所有任务。 ### 2.1 用户账户 控制面板中的“用户账户”页面是大多数用户会看到的。它界面较大、友好，但操作起来有些繁琐。在这个窗口中，添加、自定义和删除用户账户非常简单，大部分操作都能一目了然。不过，有时你需要使用其他对话框来完成更高级的任务，如管理组和配置自动登录受密码保护的账户。标准的“用户账户”窗口是唯一可以选择用户图片（显示在登录对话框和开始菜单顶部）的地方，也是唯一可以在欢迎屏幕和标准登录屏幕之间进行选择的地方。 ### 2.2 用户账户 2 一些额外的设置只能通过另一个“用户账户”窗口来更改，这个窗口本质上是 Windows 2000 的遗留版本。要打开旧版“用户账户”对话框，打开开始菜单，在搜索框中输入 `%SystemRoot%\system32\control userpasswords2`，然后按回车键。和主要的“用户账户”窗口一样，你可以添加新用户、重命名或删除现有账户。但在这里，你对用户的权限和限制有更多的控制权。你可以访问在“用户账户”窗口中隐藏的账户，如管理员账户和 IIS 网络服务器使用的 IUSR 账户。如果你经常打开“用户账户 2”窗口，可以从 `http://annoyances.org/downloads/useraccounts2.zip` 下载免费的“用户账户 2 控制面板插件”。打开压缩包，双击 `install.reg` 文件，点击“是”导入注册表补丁。关闭并重新打开控制面板，即可使用新图标。 ### 2.3 本地用户和组 管理 Windows 用户账户的第三种方法是使用“本地用户和组”策略编辑器。打开开始菜单，在搜索框中输入 `lusrmgr.msc` 并按回车键，或者右键单击开始菜单中的“计算机”，选择“管理”，然后从树状菜单中选择“本地用户和组”。使用“本地用户和组”窗口和前面提到的“用户账户 2”对话框时要谨慎，因为这两个工具都可以禁用所有具有管理员权限的账户。如果发生这种情况，计算机将无法被任何管理员访问，可能需要重新安装系统才能登录。“本地用户和组”窗口实际上是一个 Microsoft 管理控制台（mmc.exe）的插件，和磁盘管理工具、高级安全 Windows 防火墙窗口一样，可以在必要时远程访问。在这个窗口中，你可以管理组、设置密码自动过期时间和更改用户主目录的位置。只需双击“用户”或“组”类别中的任何条目即可更改其属性，或者在右窗格的空白区域右键单击以添加新用户或组。组是一组用户账户的集合，可以用一个名称来引用。当你想让多个用户访问一个文件夹时，组会很有用，你只需指定组名，而不必分别指定每个用户。设置好组后，你可以使用前面提到的“用户账户 2”对话框为该组分配新成员或现有成员。 ### 2.4 凭据管理器 控制面板中的“凭据管理器”页面可以让你查看、更改和添加其他电脑用户账户的保存密码。虽然这个窗口不适用于本地电脑账户，但对于访问其他电脑上的共享文件夹至关重要。 不同用户账户任务的操作位置如下表所示： | 任务 | 用户账户 | 用户账户 2 | 本地用户和组（LUaG） | | --- | --- | --- | --- | | 添加组 | | | ✓ | | 添加用户 | ✓ | ✓ | ✓ | | 将用户分配到组 | | ✓ | ✓ | | 将用户分配到多个组 | | | ✓ | | 更改用户账户名称 | ✓ | | | | 更改用户描述 | | ✓ | ✓ | | 更改用户主配置文件文件夹 | | | ✓ | | 更改用户密码 | ✓ | ✓ | | | 更改其他电脑上用户的密码 | | | ✓ | | 更改用户图片 | ✓ | | | | 选择登录脚本 | | |