安全登錄不只密碼把關

伴兒

在多用戶工作環境下，每位用戶在工作時，都會使用各自的用戶賬號登錄系統。因為是公用操作環境，大家在系統中操作時往往都比較隨意，這樣勢必會將系統搞得很亂。

為了提升windows系統運行安全性，很多人都會重視系統登錄這一道關，同時也是最重要的這一道關。不過，在不少用戶眼里，保護系統登錄安全，就是簡單為用戶登錄賬號設置密碼，日后在登錄系統時，輸入賬號名稱與密碼就完事了！事實上，安全登錄系統，不只是用密碼來把關，還有多項措施需要落實。現在本文就向大家推薦幾則安全登錄的措施，希望可以對大家帶來幫助！

為用戶設定登錄時間

大家知道，只要正確輸入登錄賬號與密碼，任何用戶都能自由登錄Windows系統。然而，在多用戶工作環境下，每位用戶在工作時，都會使用各自的用戶賬號登錄系統。因為是公用操作環境，大家在系統中操作時往往都比較隨意，這樣勢必會將系統搞得很亂。為了對這種隨意操作行為加以約束，我們需要為不同的用戶賬號設置必要的登錄限制，合理控制其登錄和使用時間。有了Login Sentinel Free這款專業的工具，實現上述操作就變得非常簡單。

要為用戶賬號設置登錄系統時間時，可以先將Login Sentinel Free程序下載安裝到公共計算機系統中，并開啟它的運行狀態，打開如圖1所示的主程序界面，點擊左上角區域的“User Control”按鈕，之后展開Select User下拉列表，選擇需要控制登錄時間的某個用戶賬號。

接著將鼠標移到主界面中部區域，在這里點擊“Time Schedule”標簽，我們就能看到一個時間表格，該表格的縱坐標為星期數，橫坐標為小時數，用鼠標不停點擊表格中的某個時間塊時，該時間塊的顏色會在紅色、綠色之間交替變化，如果顯示為紅色時，就表示在指定時間塊內，目標用戶賬號不能正常登錄計算機系統，如果顯示為綠色時，就表示在指定時間塊內，目標用戶賬號可以正常登錄計算機系統。

同樣地，我們可以點擊選中其他的時間塊，組成拒絕目標用戶登錄計算機的時間序列。當然，需要控制的登錄時間是連續的，我們也可以按下鼠標左鍵，通過在時間表格中拖動鼠標的方法，來快速設置連續登錄時間段。日后一旦到達紅色時間塊對應的時間范圍內，指定的用戶賬號是不能正常登錄計算機的。要是特定用戶在正常時間范圍內登錄系統，在操作過程中，跨入紅色塊對應的時間段時，LoginSentinel Free程序會強行注銷特定用戶賬號，并對計算機系統執行自動關機操作。

在為多個用戶賬號設定好不同登錄時間后，按下“Save user settings”按鈕，將相關設置保存成功，日后每位用戶只能在指定時間段內登錄系統，其他時間段是不能登錄計算機的。如果希望解除某個用戶賬號的登錄時間限制時，可以先從主程序界面的User下拉列表中，選中目標用戶賬號，再按下“Remove user settings”按鈕即可。

使用圖形為登錄把關

大家知道，Windows 8系統新增了一種與眾不同的登錄方式，那就是通過特定的圖形內容作為系統的登錄密碼，這種登錄方式憑借圖形與手勢序列之間的關聯，來增加黑客暴力破解的難度，從而實現提高系統登錄安全性的目的。相比傳統操作系統的字符型登錄密碼內容，Windows 8系統以一張普通的圖片加上關聯手勢為密碼內容，其中沒有任何字符信息，黑客在暴力破解時就無從下手，那么安全防范能力自然會提高不少。不過，在很多舊計算機中，因受制于性能配置老舊等因素，根本無法安裝使用Windows 8系統，這么說來，在普通計算機系統中，就無法使用特定圖形為系統登錄把關了？當然不是！使用Natural Login這款獨特的登錄工具，低版本系統也能擁有圖形登錄功能，利用這項功能，既省去了手工輸入密碼的繁瑣，又提高了系統登錄安全系數。

啟動運行Natural Login工具后，對應程序快捷圖標會出現在系統托盤區域處，用鼠標右鍵單擊該快捷圖標，執行右鍵菜單中的“Natural Login Administration”命令，切換到Natu ral Login工具設置對話框。點擊“Accounts”選項卡，打開如圖2所示的選項設置頁面，先將這里的“Include Inactive Accounts”復選項選中，再從列表中選擇一個需要使用圖形作為登錄密碼的目標用戶賬號名稱，這里選中的是“Administrator”賬號，并用鼠標雙擊該賬號。按下其后界面中的“Additional Security”按鈕，在彈出的其他安全設置窗口底部區域單擊“New”按鈕，進入如圖3所示的設置界面。將“scheme Type”設置為“GraphicalPassword”選項，開啟密碼圖形登錄功能，在“Question”位置處可以輸入相關提示信息，之后在“Graphical Pattern”位置處會看到一個5x5的陣列，我們只要根據自己的喜好任意繪出合適的圖形作為系統登錄密碼，確認之后將圖形密碼存儲起來。

為了讓設置正式生效，還需要重新啟動計算機系統，啟動成功后從登錄界面中選中“Administrator”之類的目標登錄賬號，之后用鼠標點擊眼睛圖標，開啟Natural Login工具的圖形鎖功能，在5x5陣列中描繪出之前設定的登錄圖形，按下“Login”按鈕，就能成功登錄計算機系統了。如果圖形描繪不正確，那么Natural Login工具將不允許用戶隨意登錄Windows系統。

為自動登錄安全把關

每次有急事需要臨時離開系統時，心細的朋友會執行系統桌面鎖定操作，并設置好強壯的密碼內容，以避免其他用戶趁虛而入。可是，這樣設置后也帶來了麻煩，因為每次重新啟動系統后，都要重復輸入登錄密碼，這會讓人繁不勝繁。為了提高系統登錄效率，心急的朋友往往會啟用系統自動登錄功能，讓Windows系統自動完成登錄驗證操作，不過這種登錄操作又會降低系統的運行安全性，畢竟任何用戶只要通過重新啟動方式，就能隨意進入自己的計算機系統。

為了既能讓系統自動完成登錄，又能讓系統登錄得到安全保護，我們可以借助外力工具Safe AutoLogon，強制Windows系統在完成自動登錄任務后，立即執行系統桌面鎖定操作，確保自動登錄既快捷又安全。Safe AutoLogon是一款保護自動登錄的安全工具，可以應用于普通計算機和重要服務器上，它采用高強度的加密算法，對Windows系統登錄密碼進行復雜處理，并將其自動保存到系統注冊表的安全位置處，確保外人無法知曉自動登錄密碼。

在使用safe AutoLogon為系統自動登錄安全把關時，首先下載安裝好該工具，從系統“開始”菜單中開啟它的運行狀態，打開對應程序主操作界面，先選中“Automatically logon”選項，將系統自動登錄功能激活成功，之后在“Username”、“Password”文本框中正確輸入登錄用戶名和密碼，要是登錄到局域網特定工作域時，還需要在“Domain”文本框中指定好具體的域名。

在自動登錄操作成功后，為了不讓外人隨意在系統中操作，還需要通過設置，將系統立即切換到桌面鎖定狀態。在進行這種設置操作時，只要按下主操作界面中的“Options”按鈕，選擇“Settings”選項，進入Safe AutoLogon工具參數設置界面。點擊其中的“security”標簽，選中對應標簽頁面中的“Immediately lock thedesktop at logon”選項（如圖4所示），這樣Safe AutoLogon工具在用戶成功登錄后，會立即將WindoW S系統桌面鎖定起來，以保護自動登錄安全。日后用戶只有正確輸入解鎖密碼，才能進入Windows系統進行各種操作。在Windows系統啟動過程中，默認按下Shift功能鍵不放，將會取消自動登錄功能。要是選中這里的“Force the automatic logon even afteruser logs off”選項，那么我們即使執行了系統注銷操作，Safe AutoLogon工具仍然會強行進行自動登錄操作。

倘若某些應用程序必須在Windows系統登錄之前運行，那么不妨切換到“General”標簽設置頁面，在該頁面中設置好合適的延遲時間，讓目標工具等待一段時間，執行自動登錄操作，為特定應用程序的成功加載預留好充裕的時間。

及時發出安全登錄提示

在多用戶賬號環境下，為了防止普通用戶任意改變Windows系統重要設置，影響系統安全穩定運行，我們必須采取有效措施讓Windows系統及時向這些用戶發出安全提示信息。要達到這個目的，不妨進行如下操作，讓Windows系統在結束登錄任務后，自動彈出相關安全警告信息：

首先依次單擊“開始”1“運行”選項，彈出系統運行對話框，輸入“regedit”命令并回車，打開系統注冊表編輯窗口，在該窗口左側列表區域依次展開HKEY_LoCAL_MACHINE/SOFTWARE/Micro soft/Windows NT/CurrentVersion/Winlogon分支。

其次找到該分支下的“LegalNoticeCaptlon”鍵值，并用鼠標雙擊該鍵值，打開如圖5所示的編輯鍵值對話框，在“數值數據”框中輸入“登錄安全提示”，再用鼠標雙擊指定分支下的“LegalNoticeText”鍵值，在其后彈出的編輯對話框中輸入“登錄成功后不允許改動系統設置”，確認之后重新啟動計算機系統，這樣一來每次登錄系統后，用戶都能看到“登錄成功后不允許改動系統設置”的提示信息了。

嚴格控制他人遠程登錄

在網絡環境中，為了方便他人訪問本地系統的共享資源，一般都會為他們創建不同的登錄賬號，允許其正常遠程登錄。然而，隨意允許多位用戶遠程登錄本地系統，很容易帶來安全麻煩，所以一定要嚴格控制他人遠程登錄權限，以保證本地系統安全運行。

在控制他人遠程登錄權限時，依次單擊“開始”I“運行”命令，彈出系統運行對話框，輸入“gpedit.msc”命令并回車，切換到組策略編輯器界面，在該界面左側列表中逐一展開“本地計算機策略”I“計算機配置”I“Windows設置”I“安全設置”I“本地策略”I“用戶權限分配”節點，用鼠標雙擊該節點下的“允許在本地登錄”組策略，打開如圖6所示的組策略屬性對話框。

選中這里的“Users”組賬號，按下“刪除”按鈕，將其從允許登錄列表中刪除。同樣地，將其他一些陌生用戶賬號選中并刪除掉，確保它們沒有本地登錄的權限。接著根據實際情況，按下“添加用戶或組”按鈕，打開用戶賬號選擇對話框，導入自己認為合法的用戶賬號或域用戶賬號。

下面找到“用戶權限分配”節點下的“拒絕本地登錄”組策略，在彈出的目標組策略屬性對話框中，按下“添加用戶或組”按鈕，將那些需要禁止在本地系統登錄的用戶賬號選中，要注意的是這里的用戶賬號權限擁有更高的優先權，經過上述設置后就能有效控制用戶的系統登錄權限

追蹤系統安全登錄狀態

局域網中經常會發生重要系統被惡意用戶偷偷登錄現象，為了在第一時間找到幕后登錄黑手，我們必須對重要系統的登錄狀態信息進行自動追蹤監控，以獲取蛛絲馬跡。

追蹤系統安全登錄狀態信息最有效的方法，就是通過Windows系統內置的審核功能，來將用戶每一次登錄系統的狀態信息記錄保存到系統日志中，日后定期查看日志信息，就能找到偷偷登錄系統的痕跡了，下面就是具體的實現方法：

首先審核登錄事件。依次單擊“開始”I“運行”選項，彈出系統運行框，輸入“secp0l msc”命令并回車，切換到本地安全策略編輯界面，逐一展開“安全設置”I“本地策略”I“審核策略”分支，從該分支下找到并雙擊“審核登錄事件”選項，打開對應選項設置對話框，選中“成功”、“失敗”等選項（如圖7所示），確認后返回。

其次查看登錄狀態。一旦懷疑惡意用戶在偷偷登錄重要系統時，不妨右擊“計算機”圖標，點擊快捷菜單中的“管理”命令，展開計算機管理窗口，將鼠標定位到“系統工具”I“事件查看器”I“Windows日志”I“系統”分支上，從該分支下能看到很多事件記錄，用鼠標雙擊其中一個記錄選項時，我們能在其后界面中，發現本地登錄的具體狀態信息，包括登錄系統時使用的賬號名稱、具體登錄狀態、登錄時間等等，根據這些信息基本就能判斷本次登錄行為是否正常。

如果只想查看每一次系統登錄時間信息時，可以巧妙利用批處理方式，來自動追蹤用戶登錄系統時間。首先啟動記事本程序，在文本編輯界面中輸入下面的代碼：

@echo off

date/t>>F：＼aaa log

time/t>>E：＼aaa log

依次選擇“文件”I“保存”命令，彈出文件保存對話框，將上述代碼保存為“aaa bat”批處理文件。

其次打開系統運行對話框，輸入“gpedit msc”命令并回車，展開系統組策略編輯窗口，將鼠標定位到“計算機配置”I“Windows設置”I“腳本（啟動/關機）”分支上，雙擊該分支下的“啟動”選項，彈出如圖8所示的選項設置框，按下“添加”按鈕，打開文件選擇對話框，將之前生成的“aaa.bat”文件選中并導入進來，確認后返回，這樣用戶每次登錄系統后，都會自動調用“aaa bat”批處理文件，來記錄登錄系統的具體時間、日期等信息，日后定期查看該文件，就能追蹤到用戶每次登錄系統的詳細時間信息了。