一、啟動(dòng)密碼的設(shè)置與取消：
設(shè)置啟動(dòng)密碼
1. 點(diǎn)擊菜單“開(kāi)始→運(yùn)行”，在運(yùn)行對(duì)話(huà)框中輸入“Syskey”，點(diǎn)“確定”彈出“保證Windows XP賬戶(hù)數(shù)據(jù)庫(kù)的安全”對(duì)話(huà)框。
2. 在彈出的對(duì)話(huà)框中點(diǎn)擊“更新”按鈕，彈出“啟動(dòng)密碼”對(duì)話(huà)框.
3. 選中“密碼啟動(dòng)”，在下面輸入系統(tǒng)啟動(dòng)是時(shí)的密碼，然后點(diǎn)擊“確定”按鈕就可以了。
取消啟動(dòng)密碼
如果要取消這個(gè)系統(tǒng)啟動(dòng)密碼的話(huà)，按照上面的步驟操作后，在“啟動(dòng)密碼”對(duì)話(huà)框中,選擇“系統(tǒng)產(chǎn)生的密碼”下面的“在本機(jī)上保存啟動(dòng)密碼”就可以了，確定后系統(tǒng)密碼就會(huì)保存到硬盤(pán)上，在下次啟動(dòng)電腦時(shí)就不會(huì)再出現(xiàn)啟動(dòng)密碼的窗口了。
使用啟動(dòng)密碼
“啟動(dòng)密碼”就是在系統(tǒng)啟動(dòng)時(shí)顯示的，在重新啟動(dòng)系統(tǒng)后，首先出現(xiàn)的就是提示你輸入“啟動(dòng)密碼”，輸入了正確的密碼后就會(huì)出現(xiàn)Windows XP的登錄界面，輸入用戶(hù)名和密碼就算完全登錄系統(tǒng)了，現(xiàn)在你的系統(tǒng)就有了二重密碼保護(hù)。
制作啟動(dòng)密碼“鑰匙盤(pán)”
“鑰匙盤(pán)”就相當(dāng)于一把鑰匙，在啟動(dòng)的時(shí)候只有這張磁盤(pán)才能打開(kāi)啟動(dòng)密碼。 制作“鑰匙盤(pán)”的方法很簡(jiǎn)單，還是在“運(yùn)行”對(duì)話(huà)框中輸入“Syskey”，在彈出的對(duì)話(huà)框中點(diǎn)擊“更改”按鈕，然后在“啟動(dòng)密碼”中,選中“系統(tǒng)產(chǎn)生的密碼”下面的“在軟盤(pán)上保存啟動(dòng)密碼”。點(diǎn)擊“確定”按鈕后會(huì)提示你輸入密碼，然后就會(huì)讓你在軟驅(qū)中插入一張軟盤(pán)來(lái)制作“鑰匙盤(pán)”，插入后點(diǎn)擊“確定”按鈕，稍等片刻就好了。
當(dāng)重新啟動(dòng)電腦時(shí)，這次不是要求你輸入啟動(dòng)密碼了，而是讓你插入“鑰匙盤(pán)”，如果你沒(méi)有這張盤(pán)就不能啟動(dòng)電腦。如果需要取消或者更改啟動(dòng)密碼時(shí)，也必須插入這張“鑰匙盤(pán)”才能更改。
二、登錄密碼的設(shè)置與取消：
1.首先點(diǎn)擊“開(kāi)始”，選擇“控制面板”。
2.進(jìn)入“控制面板”界面后選擇“用戶(hù)賬戶(hù)”。
3.進(jìn)入“用戶(hù)帳戶(hù)”界面后選擇“更改用戶(hù)”。
4.在彈出的界面中選擇你的登錄賬戶(hù)。
5.然后選擇“創(chuàng)建密碼”。
6.輸入兩遍密碼后點(diǎn)擊“創(chuàng)建密碼”，就完成了你的登錄密碼設(shè)置。
三、為administrator賬號(hào)變身：
為administrator賬號(hào)設(shè)置了登錄密碼并不等于就安全了，如果密碼設(shè)置得比較簡(jiǎn)單或是強(qiáng)度不夠，還是有可能被輕易地探測(cè)出來(lái)；但是如果登錄密碼設(shè)置得過(guò)于復(fù)雜，對(duì)于用戶(hù)自己來(lái)講又比較麻煩。如何解決這個(gè)矛盾？為administrator賬號(hào)變身不失為一個(gè)好的選擇。為administrator賬號(hào)變身也就是將賬號(hào)名稱(chēng)改為其他的、別人不易知曉的名稱(chēng)，變共知為未知。這樣即使登錄密碼設(shè)置的比較簡(jiǎn)單，其他用戶(hù)在不知道登錄賬號(hào)名稱(chēng)的情況下，也很難非法進(jìn)入系統(tǒng)。為administrator賬號(hào)變身是通過(guò)設(shè)置組策略來(lái)實(shí)現(xiàn)的。具體的操作如下：
(1)在“開(kāi)始”菜單的“運(yùn)行”處運(yùn)行g(shù)pedit.msc命令，進(jìn)入組策略編輯器；
(2)在組策略編輯器窗口，依次展開(kāi)“計(jì)算機(jī)配置”—〉“windows設(shè)置”—〉“安全設(shè)置”—〉“本地策略”—〉“安全選項(xiàng)”，在右側(cè)窗格中，雙擊“賬號(hào)，重命名系統(tǒng)管理員賬號(hào)”策略，在策略屬性窗口中，輸入新的內(nèi)置的管理員賬號(hào)的名稱(chēng)，點(diǎn)擊“確定”即可。
為了增強(qiáng)登錄的安全性，我們也可以通過(guò)啟用“安全選項(xiàng)”策略子集中的“交互式登錄：不顯示上次登錄的用戶(hù)名”策略來(lái)隱藏登錄系統(tǒng)時(shí)在登錄窗口中自動(dòng)顯示的用戶(hù)名稱(chēng)，這樣即使其他用戶(hù)能夠物理地接觸到這臺(tái)計(jì)算機(jī)，也很難通過(guò)探測(cè)的方法進(jìn)入系統(tǒng)。設(shè)置方法同設(shè)置“賬號(hào)：重命名系統(tǒng)管理員賬號(hào)”策略類(lèi)似，雙擊“交互式登錄：不顯示上次登錄的用戶(hù)名”策略，在屬性窗口中，選擇“已啟用”選項(xiàng)。
四、guest賬號(hào)：
guest賬號(hào)同樣也是Windows XP系統(tǒng)內(nèi)建的用戶(hù)，和users（受限用戶(hù)）組中的賬號(hào)擁有同樣的訪問(wèn)能力，但是受到的限制更多。由于我們通常很少使用該用戶(hù)賬號(hào)登錄系統(tǒng)，因此也就不太關(guān)心guest賬號(hào)的安全了。正是由于我們對(duì)guest賬號(hào)的忽略，使得很多惡意程序利用這個(gè)疏漏入侵到系統(tǒng)中實(shí)施破壞或竊取信息。對(duì)guest賬號(hào)的安全可以采取以下兩個(gè)安全措施：
1．停用guest賬號(hào)
在實(shí)際的應(yīng)用中，我們很少會(huì)使用到guest賬號(hào)，因此將guest賬號(hào)停用不會(huì)影響到我們的正常使用，同時(shí)也可以徹底消除由guest賬號(hào)引起的一些安全隱患。在“控制面板”的“用戶(hù)賬號(hào)”中不能進(jìn)行g(shù)uest賬號(hào)的停用設(shè)置，這需要通過(guò)“計(jì)算機(jī)管理”功能來(lái)完成。
（1）右鍵單擊桌面的“我的電腦”，選擇“管理”命令，進(jìn)入“計(jì)算機(jī)管理”窗口；
（2）在“計(jì)算機(jī)管理”中，依次展開(kāi)“系統(tǒng)工具”—〉“本地用戶(hù)和組”—〉“用戶(hù)”，在右側(cè)窗格中雙擊“guest”項(xiàng)，在屬性設(shè)置窗口，選擇“賬號(hào)已停用”選項(xiàng)，點(diǎn)擊“確定”完成設(shè)置。
2．為用戶(hù)名稱(chēng)變身
如果在應(yīng)用中要使用guest賬號(hào)，那么除了需要給guest賬號(hào)設(shè)置登錄密碼外，也可以采取類(lèi)似于給administrator賬號(hào)變身的方法，將guest賬號(hào)的名稱(chēng)改為其他的名稱(chēng)。設(shè)置方法和administrator賬號(hào)變身的方法類(lèi)似，只需要在組策略編輯器中，設(shè)置“安全選項(xiàng)”策略子集中的“賬號(hào)：重命名來(lái)賓賬號(hào)”策略的屬性就可以了，這里就不再過(guò)多地進(jìn)行介紹。
五、為用戶(hù)設(shè)置合適的身份：
在Windows XP系統(tǒng)中，administrator用戶(hù)通過(guò)“控制面板”的“用戶(hù)賬號(hào)”添加本地用戶(hù)的類(lèi)型只有兩種：要么是隸屬于administrators組的管理員身份，要么是隸屬于users組的受限用戶(hù)身份。如果用戶(hù)身份為受限用戶(hù)，很多項(xiàng)目將被禁用，通常不能滿(mǎn)足實(shí)際應(yīng)用的要求。
但是用戶(hù)全被設(shè)置為管理員身份，每個(gè)用戶(hù)登錄系統(tǒng)后都可以隨意地對(duì)系統(tǒng)設(shè)置進(jìn)行更改，任意的設(shè)置其他用戶(hù)的訪問(wèn)權(quán)限，勢(shì)必會(huì)造成系統(tǒng)的混亂，甚至引起系統(tǒng)的崩潰，這種情況在共用的計(jì)算機(jī)中尤為甚之。例如：administrator用戶(hù)為了加強(qiáng)系統(tǒng)的安全，使用組策略編輯器對(duì)系統(tǒng)進(jìn)行很多的策略設(shè)置，可是其他具有管理員權(quán)限的用戶(hù)登錄系統(tǒng)后可能會(huì)有意或無(wú)意地將這些設(shè)置進(jìn)行更改，從而導(dǎo)致系統(tǒng)安全性降低。那么如何才能合理地設(shè)置用戶(hù)的身份呢。
其實(shí)，在Windows XP系統(tǒng)中，用戶(hù)賬號(hào)的類(lèi)型不只是管理員和受限用戶(hù)兩種。根據(jù)不同的應(yīng)用目的，Windows XP內(nèi)置了多種用戶(hù)類(lèi)型，如：擁有大部分管理權(quán)限的Power User用戶(hù)類(lèi)型、擁有管理網(wǎng)絡(luò)功能配置權(quán)限的Network Configuration Operator用戶(hù)類(lèi)型、擁有遠(yuǎn)程登錄權(quán)限的Remote Desktop User用戶(hù)類(lèi)型等等。administrator用戶(hù)可以根據(jù)具體的應(yīng)用需求為其他的用戶(hù)設(shè)置適當(dāng)?shù)纳矸荨＿@種設(shè)置用戶(hù)身份的操作需要通過(guò)“計(jì)算機(jī)管理”功能實(shí)現(xiàn)。下面以將用戶(hù)jack的身份由受限用戶(hù)改為Power User為例介紹操作步驟：
（1）右鍵單擊桌面的“我的電腦”，選擇“管理”命令，在“計(jì)算機(jī)管理”中，依次展開(kāi) “系統(tǒng)工具”—〉“本地用戶(hù)和組”—〉“組”，在右側(cè)窗格中可以查看到不同用戶(hù)類(lèi)型組能夠進(jìn)行操作的權(quán)限；
（2）點(diǎn)擊左側(cè)“本地用戶(hù)和組”下的“用戶(hù)”，雙擊要設(shè)置身份的用戶(hù)項(xiàng)，在該用戶(hù)的“屬性”窗口的“隸屬于”標(biāo)簽頁(yè)中，點(diǎn)擊“添加”按鈕；
（3）在“選擇組”窗口，點(diǎn)擊“高級(jí)”，并進(jìn)而點(diǎn)擊“立即查找”，在窗口下方的用戶(hù)組列表中選擇“Power Users”，點(diǎn)擊“確定”返回，再次點(diǎn)擊“確定”返回“選擇組”窗口，此時(shí)可以在“隸屬于”組列表中看到增加了“Power Users”項(xiàng)。
（4）點(diǎn)擊“確定”完成設(shè)置。
經(jīng)過(guò)上述的用戶(hù)身份設(shè)置，當(dāng)用戶(hù)使用jack賬號(hào)登錄系統(tǒng)后，由于受到操作權(quán)限的限制，當(dāng)用戶(hù)試圖進(jìn)行一些操作時(shí)，將被提示沒(méi)有權(quán)限執(zhí)行此操作。例如，當(dāng)jack用戶(hù)執(zhí)行g(shù)pedit.msc命令試圖打開(kāi)組策略編輯器時(shí)，將會(huì)得到警告信息。
上述用戶(hù)類(lèi)型的設(shè)置方法和Windows NT4.0/Windows 2000 Server/Windows 2003 Server系統(tǒng)中用戶(hù)賬號(hào)的設(shè)置方法類(lèi)似。使用過(guò)這些系統(tǒng)的朋友可能會(huì)更熟悉一些。
注意：文中提到的所有操作，都要求用戶(hù)以administrator用戶(hù)或administrators組成員的賬號(hào)身份登錄系統(tǒng)。
看了上面的介紹，作為管理員的你是否感覺(jué)到系統(tǒng)中用戶(hù)賬號(hào)的設(shè)置還不夠安全，沒(méi)有關(guān)系，趕快行動(dòng)吧。只有提高了用戶(hù)賬號(hào)的安全性，才能為系統(tǒng)的安全打下一個(gè)堅(jiān)實(shí)的基礎(chǔ)。
設(shè)置啟動(dòng)密碼
1. 點(diǎn)擊菜單“開(kāi)始→運(yùn)行”，在運(yùn)行對(duì)話(huà)框中輸入“Syskey”，點(diǎn)“確定”彈出“保證Windows XP賬戶(hù)數(shù)據(jù)庫(kù)的安全”對(duì)話(huà)框。
2. 在彈出的對(duì)話(huà)框中點(diǎn)擊“更新”按鈕，彈出“啟動(dòng)密碼”對(duì)話(huà)框.
3. 選中“密碼啟動(dòng)”，在下面輸入系統(tǒng)啟動(dòng)是時(shí)的密碼，然后點(diǎn)擊“確定”按鈕就可以了。
取消啟動(dòng)密碼
如果要取消這個(gè)系統(tǒng)啟動(dòng)密碼的話(huà)，按照上面的步驟操作后，在“啟動(dòng)密碼”對(duì)話(huà)框中,選擇“系統(tǒng)產(chǎn)生的密碼”下面的“在本機(jī)上保存啟動(dòng)密碼”就可以了，確定后系統(tǒng)密碼就會(huì)保存到硬盤(pán)上，在下次啟動(dòng)電腦時(shí)就不會(huì)再出現(xiàn)啟動(dòng)密碼的窗口了。
使用啟動(dòng)密碼
“啟動(dòng)密碼”就是在系統(tǒng)啟動(dòng)時(shí)顯示的，在重新啟動(dòng)系統(tǒng)后，首先出現(xiàn)的就是提示你輸入“啟動(dòng)密碼”，輸入了正確的密碼后就會(huì)出現(xiàn)Windows XP的登錄界面，輸入用戶(hù)名和密碼就算完全登錄系統(tǒng)了，現(xiàn)在你的系統(tǒng)就有了二重密碼保護(hù)。
制作啟動(dòng)密碼“鑰匙盤(pán)”
“鑰匙盤(pán)”就相當(dāng)于一把鑰匙，在啟動(dòng)的時(shí)候只有這張磁盤(pán)才能打開(kāi)啟動(dòng)密碼。 制作“鑰匙盤(pán)”的方法很簡(jiǎn)單，還是在“運(yùn)行”對(duì)話(huà)框中輸入“Syskey”，在彈出的對(duì)話(huà)框中點(diǎn)擊“更改”按鈕，然后在“啟動(dòng)密碼”中,選中“系統(tǒng)產(chǎn)生的密碼”下面的“在軟盤(pán)上保存啟動(dòng)密碼”。點(diǎn)擊“確定”按鈕后會(huì)提示你輸入密碼，然后就會(huì)讓你在軟驅(qū)中插入一張軟盤(pán)來(lái)制作“鑰匙盤(pán)”，插入后點(diǎn)擊“確定”按鈕，稍等片刻就好了。
當(dāng)重新啟動(dòng)電腦時(shí)，這次不是要求你輸入啟動(dòng)密碼了，而是讓你插入“鑰匙盤(pán)”，如果你沒(méi)有這張盤(pán)就不能啟動(dòng)電腦。如果需要取消或者更改啟動(dòng)密碼時(shí)，也必須插入這張“鑰匙盤(pán)”才能更改。
二、登錄密碼的設(shè)置與取消：
1.首先點(diǎn)擊“開(kāi)始”，選擇“控制面板”。
2.進(jìn)入“控制面板”界面后選擇“用戶(hù)賬戶(hù)”。
3.進(jìn)入“用戶(hù)帳戶(hù)”界面后選擇“更改用戶(hù)”。
4.在彈出的界面中選擇你的登錄賬戶(hù)。
5.然后選擇“創(chuàng)建密碼”。
6.輸入兩遍密碼后點(diǎn)擊“創(chuàng)建密碼”，就完成了你的登錄密碼設(shè)置。
三、為administrator賬號(hào)變身：
為administrator賬號(hào)設(shè)置了登錄密碼并不等于就安全了，如果密碼設(shè)置得比較簡(jiǎn)單或是強(qiáng)度不夠，還是有可能被輕易地探測(cè)出來(lái)；但是如果登錄密碼設(shè)置得過(guò)于復(fù)雜，對(duì)于用戶(hù)自己來(lái)講又比較麻煩。如何解決這個(gè)矛盾？為administrator賬號(hào)變身不失為一個(gè)好的選擇。為administrator賬號(hào)變身也就是將賬號(hào)名稱(chēng)改為其他的、別人不易知曉的名稱(chēng)，變共知為未知。這樣即使登錄密碼設(shè)置的比較簡(jiǎn)單，其他用戶(hù)在不知道登錄賬號(hào)名稱(chēng)的情況下，也很難非法進(jìn)入系統(tǒng)。為administrator賬號(hào)變身是通過(guò)設(shè)置組策略來(lái)實(shí)現(xiàn)的。具體的操作如下：
(1)在“開(kāi)始”菜單的“運(yùn)行”處運(yùn)行g(shù)pedit.msc命令，進(jìn)入組策略編輯器；
(2)在組策略編輯器窗口，依次展開(kāi)“計(jì)算機(jī)配置”—〉“windows設(shè)置”—〉“安全設(shè)置”—〉“本地策略”—〉“安全選項(xiàng)”，在右側(cè)窗格中，雙擊“賬號(hào)，重命名系統(tǒng)管理員賬號(hào)”策略，在策略屬性窗口中，輸入新的內(nèi)置的管理員賬號(hào)的名稱(chēng)，點(diǎn)擊“確定”即可。
為了增強(qiáng)登錄的安全性，我們也可以通過(guò)啟用“安全選項(xiàng)”策略子集中的“交互式登錄：不顯示上次登錄的用戶(hù)名”策略來(lái)隱藏登錄系統(tǒng)時(shí)在登錄窗口中自動(dòng)顯示的用戶(hù)名稱(chēng)，這樣即使其他用戶(hù)能夠物理地接觸到這臺(tái)計(jì)算機(jī)，也很難通過(guò)探測(cè)的方法進(jìn)入系統(tǒng)。設(shè)置方法同設(shè)置“賬號(hào)：重命名系統(tǒng)管理員賬號(hào)”策略類(lèi)似，雙擊“交互式登錄：不顯示上次登錄的用戶(hù)名”策略，在屬性窗口中，選擇“已啟用”選項(xiàng)。
四、guest賬號(hào)：
guest賬號(hào)同樣也是Windows XP系統(tǒng)內(nèi)建的用戶(hù)，和users（受限用戶(hù)）組中的賬號(hào)擁有同樣的訪問(wèn)能力，但是受到的限制更多。由于我們通常很少使用該用戶(hù)賬號(hào)登錄系統(tǒng)，因此也就不太關(guān)心guest賬號(hào)的安全了。正是由于我們對(duì)guest賬號(hào)的忽略，使得很多惡意程序利用這個(gè)疏漏入侵到系統(tǒng)中實(shí)施破壞或竊取信息。對(duì)guest賬號(hào)的安全可以采取以下兩個(gè)安全措施：
1．停用guest賬號(hào)
在實(shí)際的應(yīng)用中，我們很少會(huì)使用到guest賬號(hào)，因此將guest賬號(hào)停用不會(huì)影響到我們的正常使用，同時(shí)也可以徹底消除由guest賬號(hào)引起的一些安全隱患。在“控制面板”的“用戶(hù)賬號(hào)”中不能進(jìn)行g(shù)uest賬號(hào)的停用設(shè)置，這需要通過(guò)“計(jì)算機(jī)管理”功能來(lái)完成。
（1）右鍵單擊桌面的“我的電腦”，選擇“管理”命令，進(jìn)入“計(jì)算機(jī)管理”窗口；
（2）在“計(jì)算機(jī)管理”中，依次展開(kāi)“系統(tǒng)工具”—〉“本地用戶(hù)和組”—〉“用戶(hù)”，在右側(cè)窗格中雙擊“guest”項(xiàng)，在屬性設(shè)置窗口，選擇“賬號(hào)已停用”選項(xiàng)，點(diǎn)擊“確定”完成設(shè)置。
2．為用戶(hù)名稱(chēng)變身
如果在應(yīng)用中要使用guest賬號(hào)，那么除了需要給guest賬號(hào)設(shè)置登錄密碼外，也可以采取類(lèi)似于給administrator賬號(hào)變身的方法，將guest賬號(hào)的名稱(chēng)改為其他的名稱(chēng)。設(shè)置方法和administrator賬號(hào)變身的方法類(lèi)似，只需要在組策略編輯器中，設(shè)置“安全選項(xiàng)”策略子集中的“賬號(hào)：重命名來(lái)賓賬號(hào)”策略的屬性就可以了，這里就不再過(guò)多地進(jìn)行介紹。
五、為用戶(hù)設(shè)置合適的身份：
在Windows XP系統(tǒng)中，administrator用戶(hù)通過(guò)“控制面板”的“用戶(hù)賬號(hào)”添加本地用戶(hù)的類(lèi)型只有兩種：要么是隸屬于administrators組的管理員身份，要么是隸屬于users組的受限用戶(hù)身份。如果用戶(hù)身份為受限用戶(hù)，很多項(xiàng)目將被禁用，通常不能滿(mǎn)足實(shí)際應(yīng)用的要求。
但是用戶(hù)全被設(shè)置為管理員身份，每個(gè)用戶(hù)登錄系統(tǒng)后都可以隨意地對(duì)系統(tǒng)設(shè)置進(jìn)行更改，任意的設(shè)置其他用戶(hù)的訪問(wèn)權(quán)限，勢(shì)必會(huì)造成系統(tǒng)的混亂，甚至引起系統(tǒng)的崩潰，這種情況在共用的計(jì)算機(jī)中尤為甚之。例如：administrator用戶(hù)為了加強(qiáng)系統(tǒng)的安全，使用組策略編輯器對(duì)系統(tǒng)進(jìn)行很多的策略設(shè)置，可是其他具有管理員權(quán)限的用戶(hù)登錄系統(tǒng)后可能會(huì)有意或無(wú)意地將這些設(shè)置進(jìn)行更改，從而導(dǎo)致系統(tǒng)安全性降低。那么如何才能合理地設(shè)置用戶(hù)的身份呢。
其實(shí)，在Windows XP系統(tǒng)中，用戶(hù)賬號(hào)的類(lèi)型不只是管理員和受限用戶(hù)兩種。根據(jù)不同的應(yīng)用目的，Windows XP內(nèi)置了多種用戶(hù)類(lèi)型，如：擁有大部分管理權(quán)限的Power User用戶(hù)類(lèi)型、擁有管理網(wǎng)絡(luò)功能配置權(quán)限的Network Configuration Operator用戶(hù)類(lèi)型、擁有遠(yuǎn)程登錄權(quán)限的Remote Desktop User用戶(hù)類(lèi)型等等。administrator用戶(hù)可以根據(jù)具體的應(yīng)用需求為其他的用戶(hù)設(shè)置適當(dāng)?shù)纳矸荨＿@種設(shè)置用戶(hù)身份的操作需要通過(guò)“計(jì)算機(jī)管理”功能實(shí)現(xiàn)。下面以將用戶(hù)jack的身份由受限用戶(hù)改為Power User為例介紹操作步驟：
（1）右鍵單擊桌面的“我的電腦”，選擇“管理”命令，在“計(jì)算機(jī)管理”中，依次展開(kāi) “系統(tǒng)工具”—〉“本地用戶(hù)和組”—〉“組”，在右側(cè)窗格中可以查看到不同用戶(hù)類(lèi)型組能夠進(jìn)行操作的權(quán)限；
（2）點(diǎn)擊左側(cè)“本地用戶(hù)和組”下的“用戶(hù)”，雙擊要設(shè)置身份的用戶(hù)項(xiàng)，在該用戶(hù)的“屬性”窗口的“隸屬于”標(biāo)簽頁(yè)中，點(diǎn)擊“添加”按鈕；
（3）在“選擇組”窗口，點(diǎn)擊“高級(jí)”，并進(jìn)而點(diǎn)擊“立即查找”，在窗口下方的用戶(hù)組列表中選擇“Power Users”，點(diǎn)擊“確定”返回，再次點(diǎn)擊“確定”返回“選擇組”窗口，此時(shí)可以在“隸屬于”組列表中看到增加了“Power Users”項(xiàng)。
（4）點(diǎn)擊“確定”完成設(shè)置。
經(jīng)過(guò)上述的用戶(hù)身份設(shè)置，當(dāng)用戶(hù)使用jack賬號(hào)登錄系統(tǒng)后，由于受到操作權(quán)限的限制，當(dāng)用戶(hù)試圖進(jìn)行一些操作時(shí)，將被提示沒(méi)有權(quán)限執(zhí)行此操作。例如，當(dāng)jack用戶(hù)執(zhí)行g(shù)pedit.msc命令試圖打開(kāi)組策略編輯器時(shí)，將會(huì)得到警告信息。
上述用戶(hù)類(lèi)型的設(shè)置方法和Windows NT4.0/Windows 2000 Server/Windows 2003 Server系統(tǒng)中用戶(hù)賬號(hào)的設(shè)置方法類(lèi)似。使用過(guò)這些系統(tǒng)的朋友可能會(huì)更熟悉一些。
注意：文中提到的所有操作，都要求用戶(hù)以administrator用戶(hù)或administrators組成員的賬號(hào)身份登錄系統(tǒng)。
看了上面的介紹，作為管理員的你是否感覺(jué)到系統(tǒng)中用戶(hù)賬號(hào)的設(shè)置還不夠安全，沒(méi)有關(guān)系，趕快行動(dòng)吧。只有提高了用戶(hù)賬號(hào)的安全性，才能為系統(tǒng)的安全打下一個(gè)堅(jiān)實(shí)的基礎(chǔ)。
