系统与网络安全------Windows系统安全（1）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

用户账号基础

本地用户账号基础

用户账号概述

• 用户账号用来记录用户的用户名和口令、隶属的组等信息

每个用户账号包含唯一的登录名和对应的密码

不同的用户身份拥有不同的权限

• 操作系统根据SID识别不同用户

每个用户拥有唯一安全标识符（SID）

用户权限通过用户的SID来记录

本地用户和组控制台

• 运行 “lusrmgr.msc“，直接打开”本地用户和组“

或者右击“开始”–>计算机管理–>系统工具–>本地用户和组

内置用户

• Windows系统默认存在的用户

Administrator:管理员(权限最大)

Guest:来宾(权限最小)，默认禁用

注:内置用户可以改名、禁用，但无法删除

用户账号操作

本地用户账号操作

用户管理操作

• 创建新用户

又击空白处，选”新用户“

指定用户名、密码及密码属性

• 更改用户属性

常规属性、是否禁用、隶属于

• 设置密码

选中用户，右击选“设置密码”

• 重命名用户

适用于工作交接场合

由管理员将前任员工的账号改名

• 删除用户

适用于员工离职/账号废止等场合

注：建议禁用账户而不是删除，若删除后重建同名账户，其SID值会不同

组账号基础

本地组账号基础

组账户概述

• 用来为多个用户批量授权（类比 QQ绿砖）

为一个组授予权限后，所有成员用户自动获得相应权限

用户加入一个组，自动获得相应权限

创建新的组账号

• 右击空白处，选“新建组”
• 指定组名
• 可以直接添加成员用户
• 确认后“创建”

管理组成员

• 修改组属性，添加/删除成员
• 修改用户属性，设置“隶属于”

内置组账号管理

Windows内置组账号管理

内置组账号

• 常用的内置组

Administrators，管理员组

Guests，来宾组

RemoteDesktopUsers，远程桌面服务

Users，普通用户组

Everyone，任何一个用户都属于这个组

• 其他内置组

Network Configuration Operators，管理网络功能

Backup Operators，具有备份和还原的权限

Authenticated Users，有效登录此计算机的用户，都属于此组