Windows 密碼管控問答

■江蘇 孫秀洪

為了快速登錄Windows 7系統，很多人將系統指定成自動登錄方式，不過時間一長，登錄密碼很容易被忘掉。請問在忘記系統密碼的情況下，怎樣快速進行密碼重置？

答、首先以管理員權限登錄系統，右擊“計算機”圖標，點選右鍵菜單中的“管理”命令，彈出計算機管理窗口，逐一展開“系統工具”、“本地用戶和組”、“用戶”選項，選中需要重置密碼的用戶賬號，同時用鼠標右鍵單擊該賬號，點選“設置密碼”命令即可。

在網上銀行交易或登錄論壇博客時，IE 瀏覽器常常會自動記錄下用戶輸入的賬號名稱與密碼內容，這樣一來就容易給用戶自己帶來安全威脅，請問如何讓IE 瀏覽器自動清除這些被偷偷記錄下來的隱私內容？

答：由于這些被記錄的賬號名稱與密碼內容全部被存儲在IE 瀏覽器的臨時文件夾中，因此只要讓IE 瀏覽器在關閉之前自動清除其臨時文件夾中的內容，就能達到保護安全隱私的目的了。要做到這一點，可以先打開系統注冊表編輯窗口，依次展開該窗口左側 的“HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMAIN”注冊表分支，用鼠標雙擊目標分支下的字符串鍵值“Delete_Temp_Files_On_Exit”，在彈出的編輯對話框中輸入“yes”字符，最后重啟系統。

當然，不熟悉注冊表設置的用戶，也可以進入Internet選項對話框修改相關配置。依次點擊IE 瀏覽器菜單欄中的“工具”、“Internet 選項”命令，彈出Internet 選項設置對話框，點擊“內容”標簽，在對應標簽頁面的“自動完成”位置處，按下“設置”按鈕，進入自動完成設置對話框，按下窗口右下角區域的“刪除自動完成歷史記錄”按鈕。選中其后界面中的“密碼”選項，再次登錄曾經瀏覽過的站點，自動填充存儲的密碼內容，最后點擊“刪除”按鈕，就能將自動存儲的站點登錄賬號信息刪除掉了。要讓Windows 系統自帶的IE 瀏覽器不自動存儲站點登錄密碼時，可以將網頁自動保存功能臨時關閉掉。在進行這項操作時，先進入瀏覽器的內容標簽設置頁面，點擊“自動完成”位置處的“設置”按鈕，將其后頁面中的“表單上的用戶名和密碼”選項取消選中，確認后保存設置即可。

為了讓工作更高效，不少用戶在通過遠程桌面功能遠程管理局域網中的重要主機系統時，都會選擇自動記憶遠程登錄密碼。不過，當Windows 系統被加入到局域網特定工作域后，再通過遠程桌面功能連接重要主機系統時，系統卻會彈出憑據無法工作之類的錯誤提示。請問怎樣才能在遠程桌面連接中，繼續使用之前存儲的登錄憑據呢？

答：很簡單！只要正確設置Windows 系統的憑據分配功能即可。首先使用“Win +R”快捷鍵，調用系統運行文本框，輸入“gpedit.msc”命令，點擊“確定”按鈕，切換到Windows 系統組策略編輯窗口，在該編輯窗口的左側列表中，依次展開“本地計算機策略”、“計算機配置”、“管理模板”、“系統”、“憑據分配”節點，用鼠標雙擊該節點下的“允許分配保存的憑據用于僅NTLM 服務器身份驗證”選項，彈出對應選項設置對話框，選中“已啟用”選項，同時點擊“顯示”按鈕，彈出顯示內容對話框，輸入“termsrv/*”字符并將其添加進來，確認后重啟Windows 系統即可。

倘若有一些可信任的新用戶需要通過網絡訪問本地服務器系統，那么如何在服務器系統中為其創建一個安全可信用戶賬號呢？

答：可以先打開服務器系統的控制面板窗口，雙擊其中的“管理工具”圖標，再在管理工具列表中雙擊“計算機管理”圖標，彈出計算機管理窗口；展開左側區域的“本地用戶和組”節點，從中選擇“用戶”選項，同時用鼠標右鍵單擊“用戶”選項，并點選右鍵菜單中的“新用戶”命令，彈出用戶賬號創建對話框；在這里，必須設置好新用戶的名稱以及密碼，特別是要將密碼設置得稍微復雜一些，以防止這個用戶賬號被他人輕易暴力破解；當然，我們在這里不要輕易將新用戶賬號添加到其他組用戶中。

接下來，我們再打開服務器系統的資源管理器窗口，從中找到新用戶需要訪問的目標資源文件夾，同時用鼠標右鍵單擊該文件夾圖標，并點選快捷菜單中的“屬性”命令，彈出目標文件夾的屬性設置對話框；單擊其中的“安全”標簽，在對應標簽設置頁面中，單擊“添加”按鈕，打開用戶賬號選擇對話框，從中將之前創建好的新用戶賬號選中并添加進來，最后再將合適的訪問權限一并授予給新用戶。

為了避免暴力破解事件，不少用戶開啟了系統登錄次數限制功能，比方說，如果輸入密碼錯誤3 次時，Windows系統會在一定時間內禁止對應賬號再次登錄。盡管Windows 系統也具有登錄次數限制功能，不過在缺省狀態下，該功能卻被關閉了，請問如何啟動運行Windows 系統的登錄次數限制功能？

答：首先使用“Win+R”快捷功能鍵，調出系統運行對話框，在其中執行“gpedit.msc”命令，彈出系統組策略編輯窗口。找到該窗口左側列表中的“本地計算機策略”、“計算機配置”、“Windows 設置”、“安全設置”、“賬戶鎖定策略”節點，用鼠標雙擊該節點下的“賬戶鎖定閾值”選項，切換到對應選項設置框，在這里我們看到Windows 系統缺省沒有對登錄次數進行鎖定，按需定義好錯誤登錄次數上限（該數值取值范圍為“0-999”），確認后保存設置操作。

之后，Windows 系統會給出帳戶鎖定時間以及重置帳戶鎖定計數器時間的建議數值。如果登錄Windows 系統的錯誤次數，超過指定上限數值時，Windows 系統會按照既定時間自動鎖定當前用戶帳戶。倘若要改變賬戶鎖定時間時，可以雙擊“建議的數值改動”列表中的“賬戶鎖定時間”策略，在其后界面中設置好合適數值，系統缺省數值為“30 分鐘”，再打開“重置賬戶鎖定計數器”選項設置界面，設置好在某次登錄嘗試失敗后，將登錄嘗試失敗計數器重置為0 次錯誤登錄嘗試之前需要的時間，該數值范圍是1 到99999 分鐘。

有時，網絡管理員在進行遠程管理操作時，為了圖方便，不設置遠程登錄密碼，日后他們在進行遠程控制操作時，就不需要進行網絡驗證，就能直接登錄進入局域網服務器系統了，很顯然這對服務器系統來說是非常危險的。為了保證遠程控制的安全，請問如何才能強制對用戶進行網絡驗證？

答：首先在服務器系統中依次點選“開始”、“運行”選項，打開對應系統的運行文本框，在其中執行“regedit”字符串命令，彈出注冊表控制臺界面；逐一展開該界面左側 的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，將“Winlogon”子項下面的“DefaultUserName”、“DefaultPassword”、“AutoAdminlogon”鍵值全部選中并刪除掉。

其次再打開服務器系統的“開始”菜單，點選“運行”命令，在彈出的系統運行框中執行“control userpasswords2”命令，進入用戶賬戶設置對話框；點選“用戶”選項卡，選中需要對服務器系統進行遠程控制的特定賬號，再將“要使用本機，用戶必須輸入用戶和密碼”選項選中，最后單擊“確定”按鈕執行設置保存操作，這么一來服務器系統日后就會強制對用戶進行網絡驗證操作了。

為了更進一步地控制網絡訪問安全，Windows Server 2008 服務器系統特意提出了網絡身份驗證功能，這種功能強制用戶必須在安全性能更高的Windows Vista 以上版本的計算機系統中，才能有權利對服務器系統進行遠程控制操作，要啟用該功能時我們可以按照如下方法進行操作：

首先依次點選Windows Server 2008 服務器系統的“開始”/“設置”/“控制面板”選項，彈出系統控制面板窗口，逐一點選其中的“系統和維護”、“系統”圖標，再單擊其后界面左側列表中的“遠程設置”按鈕，彈出遠程設置對話框；將該對話框中的“只允許運行帶網絡身份驗證的遠程桌面的計算機連接(更安全)”選項選中，這么一來我們就能將服務器系統的網絡身份驗證功能成功啟用起來了，日后遠程控制用戶只有從安全性能更高的計算機系統中，才能有資格對服務器系統進行遠程控制操作。

從Vista系統開始，BitLocker 使用密碼保護數據文件的功能就出現了，在Windows 7 系統中該功能得到了完善。請問如何在Windows 7 系統中，使用BitLocker 密碼保護功能加密重要數據文件呢？

答：正常情況下，打開Windows 7 系統的計算機窗口，用鼠標右鍵單擊任意一個磁盤分區，從右鍵菜單中都能找到“啟用BitLocker”命令。

要是右鍵菜單中沒有“啟用BitLocker”命令，那說明系統目前還不能支持BitLocker 加密功能，此時必須依次單擊“開始”、“運行”命令，在彈出的系統運行對話框中，執行“Services.msc”命令，展開系統服務列表窗口，在這里將“BDESVC”、“ShellHWDetection”等系統服務啟動成功。

這樣Windows 系統就能支持BitLocker 加密功能了。

要對某個保存了重要數據的磁盤分區進行加密操作時，只要用鼠標右鍵單擊目標磁盤分區，點選右鍵菜單中的“啟用BitLocker”命令，之后BitLocker 功能會對目標磁盤驅動器進行掃描，掃描結束后會彈出加密對話框；選中“使用密碼解鎖驅動器”選項，同時正確設置好加密密碼，這樣BitLocker 功能就會開始執行加密操作，整個過程可能需要一定的時間。成功啟用了BitLocker 功能后，如果訪問目標磁盤分區時，就必須先進行解鎖操作，訪問操作結束關閉磁盤分區窗口后，BitLocker功能就不會對目標磁盤分區再次自動上鎖了，這樣其他用戶日后不需要加密密碼就能訪問目標磁盤分區了，顯然這樣的加密效果并不十分安全。

為了保證用戶每次訪問加密磁盤分區時，都要輸入加密密碼，我們可以依次單擊“開始”、“所有程序”、“附件”選項，用鼠標右鍵單擊下拉菜單中的“命令提示符”，從右鍵菜單中執行“以管理員身份運行”命令，打開DOS 命令行工作窗口，在其中執行“manage-bde-lock X:”命令（其中X 為目標磁盤的分區名稱），這樣用戶日后每次都需要通過密碼才能訪問目標磁盤分區。

日后，要是不想使用BitLocker 加密功能時，可以依次單擊“開始”、“控制面板”命令，在其后彈出的系統控制面板窗口中，用鼠標雙擊“BitLocker 驅動器加密”圖標，在其后彈出的列表中我們能很直觀地看到每個磁盤分區的加密狀態；單擊目標磁盤分區旁邊的“關閉BitLocker”按鈕，之后對磁盤分區進行解鎖操作，再關閉BitLocker 功能，需要提醒用戶注意的是，解鎖分區和加密分區需要耗費相同的時間。

由于Windows 8 系統的圖片密碼功能，不包含任何字符信息，黑客按照常規方法嘗試暴力破解系統登錄密碼時，肯定不會成功，那么系統安全防范能力自然會增強不少，那么如何設置圖片密碼呢？

答：首先打開Windows 8系統的控制面板窗口，依次點擊“用戶賬戶和家庭安全”、“用戶賬戶”圖標，切換到用戶賬戶管理窗口。點擊“電腦設置中更改我的賬戶信息”按鈕，彈出電腦設置窗口，在該設置窗口的用戶選項設置頁面中，按下“創建圖形密碼”按鈕，展開圖形密碼創建向導框，先將原始密碼輸入，并點擊“選擇圖片”按鈕，進入文件選擇設置框，將自己喜歡的或很熟悉的圖片選中并導入進來，同時按下“使用這張圖片”按鈕。

之后在導入的圖片上分別定義三個手勢標記，所有手勢標記自己都要記住。定義完手勢后，還要對所標記的位置進行驗證。通常情況下，在定義手勢標志時，盡量畫個圓點或直線標記，因為它們十分容易記憶，而且日后輸入時也很方便高效，不過安全性上會稍微差一些。經過上述操作后，圖片密碼內容就被成功設置好了?，F在，就來試試登錄效果，相信Windows 8 系統登錄操作明顯會比以前安全許多。

某人從安裝了Windows XP系統的客戶端計算機中，嘗試訪問局域網中Windows 10 系統主機中的共享文件時，盡管沒有啟用密碼保護共享功能，不過訪問操作還是只停留在發現層面，而無法對共享資源進行拷貝、移動操作，不知道是什么原因？

答：正常情況下，Windows 10 系統中只要有文件夾被設置成共享狀態，那么系統的“網絡發現”、“文件和打印機共享”等組件就已經被啟用，要是在共享訪問時，還是無法正常訪問內容時，多半是Windows XP 系統不支持128 位加密。此時，不妨依次選擇“開始”、“設置”、“控制面板”選項，單擊系統控制面板窗口中的“網絡和共享中心”圖標，點擊其后界面中的“高級共享設置”圖標，展開文件共享連接設置區域，選中“為使用40 或56 位加密的設備啟用文件共享”，點擊“保存修改”按鈕返回，這樣就能解決上述故障了。

在網絡環境下，登錄訪問多臺重要主機是常有的事情，這些主機系統的登錄密碼單純依靠頭腦記憶，很容易產生混淆，那么有沒有更好的辦法管理這些主機系統的登錄密碼呢？

答：很簡單！在Windows 7系統中，我們可以利用系統自帶的憑據管理器，來管理眾多的系統登錄密碼，日后訪問這些重要主機系統時，根本不需要輸入賬號與密碼就能進行登錄操作，從而大大提高登錄效率。要使用憑據管理器功能管理系統登錄密碼時，可以先打開Windows 7 系統的“開始”菜單，點選“控制面板”命令，在彈出的系統控制面板窗口中，依次單擊“憑據管理器”、“添加Windows 憑據”圖標，展開憑據設置界面；

在該界面的“目標地址”位置處輸入重要主機的IP 地址或名稱，之后將登錄該主機系統使用的賬號名稱與密碼輸入其中，再按“確定”按鈕，這樣登錄密碼就被管理起來了；同樣地，再依次將其他重要主機系統的登錄賬號與密碼添加到憑據管理器中。日后，需要登錄某臺主機系統時，只需要打開憑據管理器列表，單擊目標主機的地址記錄，憑據管理器就會自動進行登錄操作，整個過程不再需要用戶手工輸入登錄賬號與密碼。

除了管理Windows 憑據外，Windows 7 系統的憑據管理器功能還允許我們管理基于證書的憑據、普通憑據，很顯然，巧妙利用這些憑據，可以管理各種類型的加密密碼。

請問如何讓Windows 系統在成功完成登錄操作后，盡快啟動屏幕密碼保護功能，以便不讓壞人有機可趁？

答：先打開系統運行對話框，輸入“regedit”命令，將鼠標定位到HKEY_CURRENT_USERControlPaneldesktop 注冊表目錄上，在該目錄下創建字符串鍵值“ScreenSaveActive”，同時將其數值設置為“1”，這樣本地系統的屏幕保護功能就被強行啟用了。

之后，在相同的注冊表目錄下手工創建一個“ScreenSaverlsSecure”字符串鍵值，將其數值也設置為1，這樣就能強制Windows 系統啟用密碼保護功能了。完成上述設置后，只要一分鐘內沒有對系統操作時，密碼保護的屏幕保護功能就會啟動啟用。

如果遠程桌面連接密碼設置得不夠復雜，那么非法用戶就可能會通過暴力破解方式竊取登錄密碼，請問如何強制用戶為遠程桌面連接設置比較復雜的密碼？

答：可以啟用密碼策略強制用戶為遠程桌面連接設置復雜密碼。例如，在啟用Windows 7 系統的密碼策略時，可以先打開該系統的運行文本框，執行“gpedit.msc”命令，切換到系統組策略編輯窗口，在該窗口的左側位置處依次展開“計算機配置”、“Windows 設置”、“安全設置”、“賬戶策略”、“密碼策略”分支，在該分支下有六個有關密碼的設置策略選項，用鼠標雙擊“密碼必須符合復雜性要求”選項，打開目標組策略屬性設置窗口；選中“已啟用”選項，再按“確定”按鈕，這樣Windows 7 系統的遠程桌面連接密碼設置得不夠復雜時，系統就會自動彈出相關提示。同樣，可以根據實際需求，依次對“密碼最長使用期限”、“密碼長度最小值”、“強制密碼歷史”、“密碼最短使用期限”等策略進行設置，最后按“確定”按鈕執行設置保存操作，這么一來遠程桌面連接密碼就會被強行設置得復雜了。

不少用戶為了方便登錄，有時會將系統登錄密碼設置為空白，日后在進行網絡登錄或系統登錄時，不需要輸入密碼就能快速完成登錄操作了。不過，空白密碼的啟用，往往會給網絡訪問或本地系統帶來很大的安全威脅。請問在安全性要求較高的場合下，如何禁止登錄操作使用空白密碼？

答：首先依次單擊“開始”、“運行”命令，從彈出的系統運行對話框中，輸入“gpedit.msc”命令，單擊回車鍵后，打開系統組策略編輯窗口。其次從該窗口的左側區域逐一展開“本地計算機策略”、“計算機配置”、“Windows 設置”、“安全設置”、“本地策略”、“安全選項”分支上，用鼠標雙擊目標分支下的“帳戶:使用空密碼的本地帳戶只允許進行控制臺登錄”選項，從彈出對應選項設置窗口中，選擇“已啟用”選項，再單擊“確定”按鈕保存設置操作，這樣空白密碼的用戶日后就不能進行網絡登錄或系統登錄操作了。

為了提高網絡訪問效率，不少人會在首次訪問網絡時，選擇保存賬號與密碼，日后就能實現自動連接了。不過，在多人共用一臺系統的環境下，保存在系統中的網絡訪問賬號與密碼內容，很容易被他人使用，從而給網絡訪問帶來安全威脅。請問如何快速刪除訪問不同網絡的賬號與密碼信息？

答：首先依次單擊本地系統“開始”、“控制面板”選項，從彈出的系統控制面板窗口中，點擊“用戶賬戶”圖標，切換到用戶賬戶管理窗口，單擊左側區域的“管理網絡密碼”按鈕，彈出對應設置對話框。

其次將出現在列表中對應不同網絡的賬號名稱選中，再單擊“刪除”按鈕，這樣訪問目標網絡的賬號與密碼就會被自動刪除掉了；按照同樣的操作方法，依次將其他網絡的訪問賬號與密碼也刪除掉，最后點擊“確定”按鈕即可。

Windows 8 系統啟動成功后，默認會彈出登錄鎖屏界面，用戶只有選擇合適賬號名稱，同時輸入正確密碼內容，才能成功進入Windows 8 系統Metro 界面。要想讓系統登錄效率更高時，有沒有辦法將登錄鎖屏界面屏蔽掉？

答：很簡單！首先使用“Win+X”快捷鍵，調出系統快捷菜單，點擊“運行”命令，打開系統運行框，輸入“gpedit.msc”命令并回車，進入系統組策略編輯界面，找到該編輯界面左側列表中的“本地計算機策略”、“計算機配置”、“管理模板”、“控制面板”、“個性化”節點，用鼠標雙擊目標節點下的“不顯示鎖屏”選項，選中這里的“已啟用”選項，將該配置功能重新啟用，最后點擊“確定”按鈕執行設置保存操作，日后Windows 8 系統就能成功屏蔽登錄鎖屏界面了，此時系統登錄效率就會明顯提升。