淺析計算機的安全登錄

摘要：隨著計算機的迅速發(fā)展，計算機已經(jīng)滲透到了各行各業(yè)中，更深入到了普通用戶的家庭中，作為一臺普通的計算機，除了可以幫助我們進行一些日常數(shù)據(jù)處理以外，還可以存放大量數(shù)據(jù)文件。人們越來越多的個人信息數(shù)據(jù)都被存放到了計算機中，這些信息在日益發(fā)達的信息社會，面臨著非常危險的處境。怎樣來保證計算機中的數(shù)據(jù)安全，已經(jīng)被提升到了前所未有的高度。

關(guān)鍵詞：操作系統(tǒng)；安全登錄；系統(tǒng)管理員

計算機作為一種常用的工具，正在各行各業(yè)中得到廣泛的應用，用計算機的的人越來越多了，只要懂點計算機的人都會開機，都能進入計算機的操作系統(tǒng)。如果這樣話，是不是所有的計算機都不安全了，只要誰想登錄都可以。當然這只是初學者所了解的。下面我們來談一下如何來保證計算機的安全登錄。

1、物理方面

要保證計算機不被登錄，第一安全保障就是給計算機以一個安全的地方，比如，將計算機放置在保險箱內(nèi)，或放在一個安全性非常高的房間，保證這個地方不被其它人進入，即可以防止外人的非法登錄。只有符合條件的相關(guān)人員才可以接觸到計算機，這樣的話，就保證了外人的非法登錄。但是這遠遠不夠，因為很多人照樣可以接觸到計算機，但這些人中的有些人是不能登錄計算機的。這樣我們必須從技術(shù)層面上來解決這個問題。

2、技術(shù)方面

接觸到計算機后，便有可能開啟計算機，那如何保證不讓非法用戶開啟計算機呢。下面我們從簡單到復雜來進行研究。

2.1 設置開機密碼

這是開機之后遇到的第一個密碼。同時還會遇到的一個是CMOS（或BIOS）密碼。開機密碼是進入計算機系統(tǒng)的密碼，而CMOS或BIOS密碼是進入cMOS或BIOS設置時需要輸入的密碼。開機密碼是在CMOS或BIOS里設置的，所以如果有CMOS或BIOS密碼，則可以進入CMOS或BIOs設置，重新設置或取消開機密碼。因此，這兩個密碼都是非常重要的，知道其中任意一個均可進入計算機的系統(tǒng)。所以CMOS或BIOS密碼同開機密碼一樣同樣重要。在以前cM0s或B10s都有通用的密碼，一般是該芯片生產(chǎn)廠商的名字，但是隨著計算機的發(fā)展，廠家逐漸改變了這一策略。一般主板在出廠時是不設置CMOS或BIOS密碼的。

2.2 設置用戶登錄密碼

這是繼開機密碼之后進入系統(tǒng)之前的最后一個密碼。如果擁有此密碼，即可正常進入系統(tǒng)。對于普通的單用戶（即一般情況下只有一個人使用這臺計算機，或是用在家庭里的計算機）一般只需要設置系統(tǒng)管理員的密碼，即Administrator的密碼。不知道此密碼的用戶都是非法用戶，是不能正常進入系統(tǒng)的。

對于工作在企業(yè)或事業(yè)單位的計算機，可能會有多人使用同一臺計算機，這樣的話，我們可以單獨為每個人設置用戶登錄密碼。不同的用戶使用不同的密碼進行登錄，登錄進去以后，計算機是自動為每個用戶進行文檔的配置，每個用戶可以設置屬于自己的界面，可以訪問自己建立的文件或文件夾。其它非系統(tǒng)管理員用戶沒有訪問權(quán)限。盡管這么多用戶都使用是同一臺計算機，但是他們有各自的系統(tǒng)文件配置，不同的用戶可以訪問共同的文件或文件夾，但是不可以訪問各自建立的文件或文件夾。這就是多用戶多任務的計算機。可以實現(xiàn)多個用戶共同使用一臺計算機但卻不可以相互訪問各自創(chuàng)建的文件或文件夾。

2.3 使用本地安全策略來保證用戶的安全權(quán)限

所謂的本地安全策略，即是對登陸到計算機上的用戶定義一些安全設置，在沒有活動目錄集中管理的情況下，本地管理員必須為計算機進行設置以確保其安全。例如，限制用戶如何設置密碼、通過賬戶策略設置賬戶安全性、通過鎖定賬戶策略避免他人登陸計算機、指派用戶權(quán)限等。這些安全設置分組管理，就組成了的本地安全策略。

在“運行欄”中輸入命令：secpol.msc。即可打開本地安全策略設置，在賬戶策略中密碼策略設置里我們可以通過啟用密碼復雜性要求策略，來保證設置密碼的復雜性，即設置的密碼必須滿足四種符號中的至少三種（大寫、小寫、數(shù)字、特殊符號）。同樣我們還可以設置密碼的最小長度，如果長度設置為0即表示，可以不設置密碼。通常在wINDOWS XP系統(tǒng)下默認長度值為0，即可以不設置密碼。

在賬戶鎖定策略里，我們可以設定輸錯幾次密碼后鎖定賬戶，鎖定多長時間。以防止某些非法用戶進行試探性登錄。

在本地策略的安全選項中，我們可以在交互式登錄時設置一些安全防護。比如：不顯示上次登錄用戶名，設置此項后，本次登錄用戶將看不到上次是哪個用戶進行的登錄，當然每次登錄時都需要輸入自己的用戶名。比如：禁用“不需要按CTRL+ALT+DEL組合鍵”。設置此項后，一段時間不操作計算機后，會自動鎖定計算機，如果沒有密碼是不能再次正常進入系統(tǒng)的。這就保證了，當用戶離開計算機后，不會有其它用戶非法訪問。

總之，計算機的安全登錄是計算機數(shù)據(jù)安全保證的第一步，如果能保證非法的用戶不能登錄計算機，那么計算機的數(shù)據(jù)安全就實現(xiàn)了第一層保護，希望上述方法能夠給那些渴望實現(xiàn)計算機的安全訪問的用戶帶來一絲安慰。