是以500结尾的。有一些黑客可以利用工具SID号来辨别出管理员的账号)。
在Windows Server 2003中，完全的禁用内置管理员账号成为可能。当然如果您想那样做，必须要先创建另外的一个账号，并赋予它管理员的权限。否则，您将发现您自己也无法执行某些特权任务了。当然内置的来宾账号是应该被禁止的(默认就是如此)。如果一些用户需要具有来宾的权限，为他创建一个名字没那么显眼的新账号，并限制它的访问。
所有的账号，特别是管理账号都应该有一个强壮的密码。一个强壮的密码应该包含8位以上的字符，数字和符号，应该大小写混排，而且不应该是字典中的单词。用户必须要注意，不要将他们的密码用笔写下来或者告诉其他人(社交工程术也是未授权取得访问权限的常用方法)。还可以通过组策略来强制要求密码在一定的基础上进行变化。
数据载入中...
页码：[1] [2] [3] [4] [5] 第5页、共5页 |
