Windows 中自带的组有很多,不过一般情况下都很少用到。我们只需要记住最常用的组就行了,这些组是Administrators组(注意,名称末尾带有“s”,代表这是一个账户组,而不是Administrator账户)、Users组,以及Guest组。这些组所具有的权限就是上文介绍的管理员账户、标准账户,以及来宾账户相对应的权限。
- 系统管理员组(Administrators)
系统管理员组的账户拥有电脑的完全控制权限,可以任意创建、删除文件及调整系统设置,但即使是系统管理员,也无法访问其他用户加密的文件。
- 标准用户组(Users)
标准用户组的账户可以运行电脑里绝大多数应用程序,但无法更改系统设置。
- 高级用户组(Power Users)
高级用户组的账户拥有标准用户组的所有权限,并且拥有部分系统管理员权限。
- 来宾账户组(Guests)
来宾账户组的权限与标准用户组的权限相近,但受到的限制更多,该组的账户通常用于供来宾临时使用电脑。
二、管理用户账户
1、新建账户
在Windows 7中,如果希望创建用户账户,可以按照下列步骤操作:
- 依次单击“开始”“控制面板”“添加或删除用户账户”。
- 单击“创建一个新账户”链接。
- 在随后出现的页面上输入该账户的名称,并选择希望使用的账户类型。设置好之后单击“创建账户”按钮,即可完成创建。
同样,通过上面的方法只能创建管理员账户或受限账户,虽然大部分情况下都已经够用了,但如果因为某种原因需要创建隶属于其他组的账户,依然需要使用计算机管理控制台中的本地用户和组管理单元。
为此,请按照下列步骤操作:
- 打开“开始”菜单,在搜索框中输入“lusrmgr.msc”并按回车键,打开本地用户和组控制台。
- 在窗口左侧的控制台树列表中,鼠标右键单击“用户”节点,选择“新用户”,随后可以看到如下图所示,“新用户”对话框。
- 最基本的情况是,只需要输入用户名即可创建账户。如果有必要,还可以输入描述、密码等信息,并通过提供的选项设置账户属性。
- 设置完毕后单击“创建”按钮,接着单击“关闭”按钮。
按照上述方法创建的账户隶属于“Users”组,属于标准账户,无法执行管理任务。如果需要创建具有管理员权限的账户,则需要调整该账户的隶属关系。
2、密码管理
1. 创建账户密码
为了提高系统安全性,对于一些保密要求较高的场合,建议用户每隔一段时间修改一次密码,需要注意的是,普通用户只能修改自己的账户密码,而系统管理员除了可以修改自己的账户密码外,还可以修改本机其他用户的账户密码,但是除非在迫不得已的情况下,通常不建议这么做。因为强行修改其他用户的账户密码,会导致该用户的加密文件无法访问,如果用户没有事先备份文件加密证书、管理员也没有启用加密代理功能的话,这些加密文件将无法恢复。在Windows 7中修改账户密码的步骤如下:
单击Win按钮,选择【控制面板】选项,打开【控制面板】窗口,然后在该窗口中单击【用户账户和家庭安全】链接文字。
单击【用户账户】链接文字,然后单击【为您的账户创建密码】链接文字,如下图所示。
输入密码并确认,必要时可以设置强密码和密码提醒(关于强密码和密码提醒可单击对应的链接参考帮助文档),并单击“创建密码”。
完成后的状态。
如果此账户有密码,界面变为“更改密码”和“删除密码”。
2. 给其他账户添加密码
除了让每个用户使用自己的账户登录后创建密码外,管理员还可以直接给其他账户(可以是标准用户,也可以是其他管理员用户)创建密码。这个工作可以在“控制面板”的用户账户工具中进行,也可以使用计算机管理控制台的本地用户和组管理单元完成。
- 打开“开始”菜单,在“计算机”上单击鼠标右键,选择“管理”,打开计算机管理控制台。
- 在左侧的控制台树中进入到“计算机管理”→“系统工具”→“本地用户和组”→“用户”节点,随后可以看到本机已经创建的所有用户的账户。
- 用鼠标右键单击想要创建密码的账户,并从右键菜单中选择“设置密码”项,随后,Windows会显示类似下图所示的警告信息。
注意:这个警告信息是一项安全措施。在单机和工作组环境中,当我们在 Windows操作系统中使用管理员账户为其他管理员或非管理员账户创建或修改密码之后,都有可能导致非常严重的后果,例如目标账户的EFS加密文件、在Internet Explorer浏览器中保存的密码等信息都将无法访问。因此,在进行这个操作的时候一定要谨慎,建议只对新创建的并且还没有登录过的账户这样操作。同时,如果因为该操作导致目标用户原本可以访问的某些文件无法访问,可以将密码重新改回原来的,这样文件将可以恢复访问。
单击“继续”按钮后,可以看到为账户设置密码的窗口,在这里输入新密码和确认密码,并单击“确定”按钮即可。
3、更改账户
1. 更改账户名称
单击左下角“开始”,点击右边的“控制面板”。
点击“用户账户和家庭安全”。
点击“用户账户”选项。
点击“更改账户名称”。
打开“键入一个新账户名”,在中间的白框中,输入要修改的账户名,比如修改为:LenovoA。
输入完之后单击右下角的“更改名称”。
这时候“用户账户”中的名称已经变为:LenovoA。
2. 更改账户控制
点击“开始菜单”,选择“控制面板”。
选择“用户账户和家庭安全”。
点击选择“用户账户”。
选择“更改用户账户控制设置”。
拖动滑动条更改用户账户控制设置。
按上述操作就点击“确定”更改用户账户控制设置。
用户账户控制级别的说明:
- 始终通知:对每个系统变化进行通知。这也就是Vista的模式,任何系统级别的变化(windows设置、软件安装等)都会出现UAC提示窗口。
- 默认设置:仅当程序试图改变计算机时发出提示。当用户更改windows设置(如控制面板和管理员任务时)将不会出现提示信息。
- 不降低桌面亮度:仅当程序试图改变计算机时发出提示,不使用安全桌面(即降低桌面亮度)。这与默认设置些类似,但是UAC提示窗口仅出现在一般桌面,而不会出现在安全桌面。这对于某些视频驱动程序是有用的,因为这些程序让桌面转换很慢,请注意安全桌面对于试图安装响应的软件而言是一种阻碍。
- 从不通知:从不提示,这也等于完全关闭UAC功能。
3. 更改账户类型
单击桌面左下角“开始”,在右侧找到“控制面板”。
打开“控制面板”,点击“用户账户和家庭安全”。
点击“用户账户”选项。
单击打开“用户账户”,之后找到“更改账户类型”选项。
单击打开“更改账户类型”,这时可以选择“标准用户”,将管理员权限降级为标准用户权限。
选中之后单击右下角的“更改账户类型“确定即可。
这时候账户“Lenovo“经变成修改好的“标准账户”。注意,如果被降级的账户是此计算机唯一一个管理员账户,则不能降低该账户权限。
4. 更改账户图片
第一种方案
在桌面直接用鼠标右键单击,选择“个性化”,如图:
然后在左边,选择“更改账户图片”,如图:
然后选中一张喜欢的图片,点击右下角的“更改图片”,如图:
还可以自定义图片,选择“浏览更多图片”,可以选择本地磁盘上的图片,如图:
接着可以选择本地的图片,在左边找到相应的路径,然后选中图片,点击右下角的“打开”,如图:
之后选中的图片就会出现在欢迎界面和开始菜单里面。
第二种方案
在开始菜单里面选择“控制面板”,如图:
在控制面板里面选择“类别”,然后点击“用户账户和家庭安全”,如图:
然后点击“更改账户图片”,如图:
4、停用账户
1. 启用及停用来宾账户
在Windows 7中提供了一个来宾账户(Guest),供用户临时访问电脑,但此账户默认处于停用状态,有需要的时候,也可以将其启用。来宾账户的权限极低,使用来宾账户的用户无法安装软件或硬件、更改设置或者创建密码。
单击Win按钮,选择【控制面板】选项,打开【控制面板】窗口,然后在该窗口中单击【用户账户和家庭安全】链接文字。
单击【用户账户】链接文字,然后单击【管理其他账户】链接文字,如下图所示。
在【管理账户】窗口中选择Guest账户,然后单击【启用】按钮。
启用来宾账户之后,用户就可以在登录界面中使用这个账户登录系统。需要提醒注意的是,虽然来宾账户权限较低,但由于它不需要输入密码即可使用,因此还是有可能带来安全隐患,建议在使用完毕之后,及时将其停用。停用来宾账户的操作与启用的操作基本相同,用户可以参考前面的步骤进行操作,在最后一步中单击【关闭来宾账户】链接文字即可,如图所示。
2. 停用账户
对于多人使用的办公电脑,账户的管理尤为重要,当某个账户较长时间不使用时,为了安全起见,管理员可暂时将其停用,待日后需要使用时再重新启用。停用账户的步骤如下:
单击Win按钮,在【计算机】选项上单击鼠标右键,在弹出的快捷菜单中选择【管理】命令,如图所示,打开【计算机管理】窗口。
展开【本地用户和组】→【用户】列表,可以查看到本机所有的账户,双击要停用的账户,如图所示。
在弹出的对话框的【常规】选项卡中选择【账户已禁用】复选框,然后单击【确定】按钮,如图所示。
禁用账户后,在登录界面中将不会再显示此账户,甚至在控制面板的【管理账户】列表中也无法看到此账户。当需要重新启用此账户时,只需重复上述操作,然后取消选择【账户已禁用】复选框即可。
5、删除账号
当某个账户已经不再使用时,管理员可将其彻底删除掉,以免被人利用此账户入侵系统,删除账户的步骤如下:
单击按钮,选择【控制面板】选项,打开【控制面板】窗口,然后在该窗口中单击【用户账户和安全】链接文字。
单击【用户账户】链接文字,然后单击【管理其他账户】链接文字
在列表中选择要删除的账户,然后单击【删除账户】链接文字,如下图所示。
为了避免删除重要资料,系统会询问是否保留该账户的文件,包括桌面、文档、收藏夹等内容,如果确认此账户已经没有有用的资料,可以单击【删除文件】按钮,如图所示,否则单击【保留文件】按钮。
单击【删除账户】按钮,彻底删除账户,删除完毕后,用户将无法使用该账户登录系统,如图所示。
6、管理其他账号
基于NT的Windows系统都是多用户操作系统,它可以让每个用户在自己的账户下对一些非关键系统选项进行自定义设置。当然,每个用户可以修改哪些设置取决于该用户所在的用户组,准确地说,取决于该用户具有的权限。
只要有足够的权限,用户就可以修改绝大多数系统设置,包括管理其他用户的账户或者账户环境。
1. 重设其他账户的密码
如果忘了自己账户的登录密码,并且使用密码提示也无法想起,同时也没有制作密码重设盘,那么在考虑使用其他软件进行脱机破解之前,先看看系统中有没有其他管理员账户。如果有,可使用这些账户登录系统,然后重设账户密码即可。
在重设他人账户密码之前需要记住,这样做会导致对方账户的EFS加密文件、网页上保存的密码等机密信息无法访问。因此,如果不是万不得已,通常不建议使用这种方法。
使用管理员账户登录Windows,然后就可以在控制面板的用户账户工具中进行重设。
- 打开“开始”菜单,在“计算机”上单击鼠标右键,选择“管理”,打开计算机管理控制台。
- 在控制台窗口左侧的控制台树中依次展开“系统工具”→“本地用户和组”→“用户”。
- 在右侧面板中用鼠标右键单击要修改密码的账户,从右键菜单中选择“设置密码”。
- 随后,系统会显示一个“警告”对话框,提醒我们更改其他账户的密码有可能产生的后果。
- 仔细阅读说明,如果可以接受该后果,单击“继续”按钮。
- 在随后出现的“设置密码”对话框相应的文本框中输入新的密码,然后单击“确定”按钮。
这样,该账户就可以使用新密码登录了。
2. 设置其他账户的环境
有时候,我们可能会希望实现这样的目的:使用这台计算机的人使用自己的账号登录后,可以在“开始”菜单或者桌面上看到某个程序的快捷方式,或者在Internet Explorer的收藏夹中看到某些同样内容的收藏。应该怎样实现这个目的呢?
每个账户各自的设置(例如,“开始”菜单快捷方式或者Internet Explorer收藏内容)都是保存在该账户对应的配置文件夹中的。因此,每个账户登录后对这些内容的修改实际上修改的是自己的配置文件,这样做并不会影响本机上的其他账户。
那么配置文件到底在哪里?首先需要明确一点:大部分关键的配置文件夹都具有隐藏属性,默认情况下,Windows 的资源管理器并不显示这些文件夹,因此,必须先设置资源管理器显示隐藏文件,操作步骤如下:
- 打开“计算机”窗口,按下键盘上的“Alt”键,这样资源管理器窗口会显示出菜单栏。
- 在菜单栏上依次单击“工具”→“文件夹选项”→“查看”,打开“文件夹选项”对话框的查看选项卡。
- 在“高级设置”列表中,取消对“隐藏受保护的操作系统文件(推荐)”选项的选择,并在随后出现的“警告”对话框中单击“是”按钮。
- 选中“显示隐藏的文件和文件夹”选项。
经过这样的设置,Windows 资源管理器就可以显示硬盘上的所有文件和文件夹了。注意,有很多关键的系统文件是隐藏的,而经过上述设置后,这些文件都将显示在资源管理器窗口中。因此,如果看见陌生文件,而不确定这个文件是做什么用的,最好不要对文件进行任何操作(例如修改或删除),以免影响系统或其他程序的正常运行。
在Windows 7下,用户的配置文件夹是系统盘根目录下的“用户”文件夹,打开该文件夹后可以看到系统中每个本地账户对应的配置文件,双击代表不同用户账户的文件夹后,可以看到每个配置文件中保存了有关该账户所有的自定义设置内容,如图所示。
首先应该注意到,在Windows 7的用户配置文件夹下有一些文件夹带有箭头图标。熟悉Windows的人应该知道,这个图标代表了快捷方式。也就是说,这些文件夹并不存在,只是快捷方式,这又是为什么?
在Windows 7中,用户配置文件方面发生了一些小变化,那就是取消了以往一些约定俗成的路径,或者将某些路径保存在新的位置下。然而为了照顾老程序的兼容性,因为一些老的应用程序可能需要向这些目录写入内容,此时,Windows 7的虚拟重定向功能就会自动将数据写入其他目录;同时,一旦这些软件在运行过程中需要从这两个文件夹中读取文件,虚拟重定向功能也会将文件读取请求定向到其他位置。
窍门:快速打开自己的配置文件夹
在Windows 7下,如果希望用最快的方法打开自己的配置文件夹,只要打开“开始”菜单,然后 单击“开始”菜单右上角自己的用户名即可。
让我们用一个简单的例子进行介绍。假设需要本机所有的本地账户在登录后都可以在桌面上看到某个程序的快捷方式,可以这样操作:
- 使用管理员账户登录,在桌面“开始”菜单或 Windows 资源管理器中找到该程序的快捷方式,单击鼠标右键,选择“复制”。
- 打开“计算机”窗口,进入到系统盘根目录下,然后依次进入“用户”→“公用”→“用户桌面”文件夹(该文件夹的实际路径是users\public\desktop,只不过Windows资源管理器将其翻译成了更“友好”的名称。另外,“桌面”文件夹具有隐藏属性,需要按照上文的方法设置显示隐藏文件后才可以看见)。
- 用鼠标右键单击文件夹内的空白处,选择“粘贴”,将之前复制的快捷方式粘贴到这里。
经过上述处理,所有登录到本机的本地账户的桌面上都将会出现我们粘贴的这个程序的快捷方式。
窍门:“开始”菜单内容在哪里
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
网络安全面试题
绿盟护网行动
还有大家最喜欢的黑客技术
网络安全源码合集+工具包
所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
7120bb0e1b5bf17bb6b6c743.png)
还有大家最喜欢的黑客技术
网络安全源码合集+工具包
所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-egEnddz9-1713030752423)]