1.如何设置windows的账户锁定策略
账户锁定是指在某些情况下(账户受到采用密码词典或暴力破解方式的在线自动登录攻击等),为保护该账户的安全而将此账户进行锁定,使其在一定时间内不能再次使用此账户,从而挫败连续的猜解尝试。
Windows Server 2003系统在默认情况下,为方便用户起见,这种锁定策略并没有进行设置。因此对黑客的攻击没有任何限制。
只要有耐心,通过自动登录工具和密码猜解字典进行攻击,甚至可以进行暴力模式攻击,破解密码只是一个时间问题。账户锁定策略设置的第一步就是指定账户锁定的阈值,即锁定前该账户无效登录的次数。
一般来说,由于操作失误造成的登录失败的次数是有限的。在这里设置锁定阈值为3次,这样只允许3次登录尝试。
如果3次登录全部失败,就会锁定该账户。但是,一旦该账户被锁定后,即使是合法用户也就无法使用了。
只有管理员才可以重新启用该账户,这就造成了许多不便。为方便用户起见,可以同时设置锁定的时间和复位计数器的时间,这样以来在3次无效登录后就开始锁定账户,以及锁定时间为30分钟为限。
以上的账户锁定设置,可以有效地避免自动猜解工具的攻击,同时对于手动尝试者的耐心和信心也可造成很大的打击。锁定用户账户常常会造成一些不便,但系统的安全有时更为重要。
账户锁定策略用于域账户或本地用户账户,用来确定某个账户被系统锁定的情况和时间长短。账户锁定策略包含以下3个策略。
1.账户锁定阈值以“账户锁定阈值”为例说明如何设置账户锁定策略。该安全设置确定造成用户账户被锁定的登录失败尝试的次数。
在锁定时间内,无法使用锁定的账户,除非管理员进行了重新设置或该账户的锁定时间已过期。登录尝试失败的范围可设置为0~999之间,建议值为3~5,既允许用户输或记忆错误,又避免恶意用户反复尝试用不同密码登录系统。
【说明】 如果将锁定阈值设为0,将无法锁定账户。对于使用Ctrl+Alt+Delete组合键或带有密码保护的屏幕保护程序锁定的计算机上,失败的密码尝试计入失败的登录尝试次数中。
打开组策略控制台,依次展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“账户锁定策略”,显示如图5-9所示的窗口。在右侧的策略窗口中,双击“账户锁定阈值”选项,显示“账户锁定阈值 属性”对话框,如图5-10所示。
选择“定义这个策略设置”复选框,在“账户不锁定”文本框中输入无效登录的次数,例如3,则表示3次无效登录后,锁定登录所使用的账户。单击“确定”按钮,保存对该策略的修改。
【说明】 “账户锁定阈值”策略默认状态下被禁用,从网络安全的角度考虑,为了防止黑客的恶意破解,建议启用该策略,并设置合理的数值,建议“账户锁定阈值”为3。2.账户锁定时间该安全设置确定锁定的账户在自动解锁前保持锁定状态的分钟数。
有效范围从0~99,999分钟。如果将账户锁定时间设置为0,那么在管理员明确将其解锁前,该账户将一直被锁定。
如果定义了账户锁定阈值,则账户锁定时间必须大于或等于重置时间。 在图5-9所示的窗口中,双击右侧栏中的“账户锁定时间”选项,显示“账户锁定时间 属性”对话框,如图5-11所示。
选择“定义这个策略设置”复选框,在“账户锁定时间”文本框中输入账户锁定时间,如30,则表示账户被锁定的时间为30分钟,30分钟后方可使用被锁定的账户。【说明】 当用户登录错误登录的次数到达指定的账户锁定阈值后,将自动锁定当前用户。
用户锁定后,如果没有网络管理员解锁此用户,将一直处于锁定状态。为了维护方便,网络管理员可以设置“账户锁定时间”,账户被锁定的时间被设置后,超过指定时间后,可自动解锁被锁定的账户。
3.复位账户锁定计数器安全设置确定在登录尝试失败计数器被复位为0(即0次失败登录尝试)之前,尝试登录失败之后所需的分钟数。有效范围为1~99,999分钟之间。
如果定义了账户锁定阈值,则该复位时间必须小于或等于账户锁定时间。 在图5-9所法的窗口中,双击右侧栏中的“复位账户锁定计数器”选项,显示“复位账户锁定计数器 属性”对话框,如图5-12所示。
选择“定义这个策略设置”复选框。在“在此后复位账户锁定计数器”下方的文本框中输入账户锁定复位的时间,如30,30分钟后复位被锁定的账户。
【说明】 “复位账户锁定计数器”和“账户锁定时间”的作用相同。
2.windows10怎么设置另一个用户
在Win10系统当中,除了本地的***istrator账号可以登录操作系统外,还有一个outlook帐号也可以登录操作系统。当Win10安装完成之后,往往是默认outlook帐号为登陆账号,不过对于习惯了本地***istrator账号登录的用户,无疑是有些别扭的,那么,该如何修改管理员帐户呢?
win10如何启用设置管理员账户:
1:打开开始菜单-选择控制面板,切换到大图标模式
2:打开管理工具
3:选择计算机管理
4:打开本地用户和组
5:然后打开***istrator用户属性
5:把禁用的勾勾去掉,然后就可以切换用***istrator用户登陆了
这种方法对于想修改管理员账户的用户还是很实在的,不过登录帐号也不一定要修改,使用outlook账号登陆操作系统,它的好处就是邮件和联系人等都能直接在电脑上看到,比较方便
3.如何设置win10系统固定IP和DNS方法
1.登录win10系统桌面,右键开始菜单,点击打开“控制面板(P)”进入下一步操作。如下图所示
2.在打开的控制面板窗口中,找到“网络和共享中心”点击打开进入下一步操作。如下图所示
3.在打开的网络和共享中心窗口中,点击打开“以太网”(也就是电脑的网络连接)进入下一步操作。如下图所示
4.在以太网窗口中,点击打开“属性(R)”如下图所示
5.这里我们需要拖动滚动条,找到Internet协议版本4并且点击打开。如下图所示
6.手动输入固定IP和DNS点击确定完成操作。如下图所示
4.win10怎么设置微软账户为默认账户
Win10新增了微软在线账户(Microsoft账户)登录功能,也就是类似于苹果的iCloud账号的东西。
使用微软账号登录Windows10可以将数据、设置等同步到云端,然后再同步到手机、平板、笔记本等其他安装了Win10的设备上。安装Win10的时候如果使用的是本地账户,那么要怎么切换到微软在线账户呢?Win10本地账户切换微软在线账户方法1.依次点击:开始按钮>所有应用>电脑设置。
Win10电脑设置2.在电脑设置界面依次点击:用户和账户>你的个人资料>连接到Microsof账户。Win10连接到Microsoft微软账户3.稍等片刻,等待连接微软的服务器。
然后输入你的live或Outlook账号和密码,然后点击下一步。如果还没有注册则需要点击“注册一个新账户”。
win10切换到在线账户输入Outlook邮箱4.申请Outlook邮箱时会要求填写一个安全邮箱,这一步输入你的完整的邮箱名称,然后点击下一步。win10切换到微软账户获得安全代码5.登录安全邮箱,找到微软发送的安全代码并填写。
5.win10系统怎么设置自己账户
Win10系统怎么设置游客账户?很多时候,我们不得不把自己的电脑借给别人用,但是有担心自己的隐私曝光。那么,这个时候,你就可以创建一个游客账号。那么,win10系统怎么设置游客账户?现在,就和小编一起来看看Win10系统添加游客账户的具体方法。
具体如下:
1、打开“开始”菜单,在里面选择“设置”按钮。打开“设置”面板;
Win10系统怎么设置游客账户
2、在“设置”面板中选择“账户”。进入“账户”设置窗口;
Win10系统怎么设置游客账户
3、在“账户”设置窗口,切换到“家庭和其他用户”栏里;
4、点击“将其他人添加到这台电脑”按钮;
Win10系统怎么设置游客账户
5、弹出“为这台电脑创建一个账户”的对话框;
Win10系统怎么设置游客账户
6、输入用户名,比如输入游客。密码可以设置,也可以不输入密码。点击“下一步”即可;
7、可以看到游客账户已经添加成功;
Win10系统怎么设置游客账户
8、看到“游客”账户类型是“标准用户”。别人再用你的电脑,最好让他们以游客身份进入。
Win10系统怎么设置游客账户
Windows10系统添加游客账户的方法就介绍到这里了。
转载请注明出处windows之家 » win10设置固定一个账号