win7电脑添加字体 Win7系统组策略的几个常用技巧总结(2)

第四.防止密码被猜中

当我们的Windows 7 用户口令设置比较简易时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，其实我们可以限制“猜”的次数。当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该账户锁定，在账户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。在打开的“组策略”对话框的左侧窗格中依次单击 “计算机设置→Windows设置→安全设置→账户策略→账户锁定策略”，然后到右侧窗格中的“账户锁定阈值”项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。

第五.取消开始菜单中的“注销”

在打开的“组策略”对话框中的左侧窗格中依次单击“用户配置→管理模板→开始菜单和任务栏”，然后到右侧窗格中双击“删除[开始]菜单上的 ‘注销’”项，在打开的“删除[开始]菜单上的‘注销’属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出。这样“注销”项就会在开始菜单中消失了。但这样设置仅对“开始”菜单起作用，并不影响“Windows 安全性”对话框(可以按 “Ctrl+Alt+Del”组合键打开)上的“注销”项目。

第六.记录上次登录Windows 7系统的时间

Windows 7系统能记录下我们的登录信息，这样每次登录系统时就可以将前后两次登录的时间作一对比，如果发现时间不一致，就说明有人曾经试图非法登录过你的账户。其实在打开的“组策略”对话框中的左侧窗格中依次单击“计算机配置→管理模板→Windows组件→登录选项”，然后到右侧窗格中双击“在用户登录期间显示有关以前登录的信息”项，在打开的“在用户登录期间显示有关以前登录的信息属性”对话框中的“设置”选项卡下选择“已启用”，然后点“确定”退出。这样下次启动计算机时，Windows 7系统就会在用户进入系统桌面前提示你上次的登录时间了。

第七.给Administrator重命名

大家都知道系统管理员账户Administrator拥有最高权限，也正因如此一些病毒和木马程序总是利用这个大家都知道的账户名 Administrator制造事端，其实我们也可以给它改一下名，从而让那些局外人无从下手。在打开“组策略”对话框的左侧窗格中依次单击“计算机配置 →Windows设置→安全设置→本地策略→安全选项”，然后到右侧窗格中双击“账户：重命名系统管理员账户”项，在新打开的“账户：重命名系统管理员账户属性”对话框中就可以给系统管理员账户Administrator改一个名了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-62634-2.html