一 什么是管理員帳號？管理員帳號有什么權(quán)限？

windowsNT系統(tǒng)都默認有一個管理員帳號：Administrator 。這是系統(tǒng)管理員的帳號，一般在安裝時設(shè)置密碼，可以用他來登錄系統(tǒng)并獲得最高權(quán)限（包括添加刪除別的用戶，安裝特殊軟件等）， 當系統(tǒng)崩潰時還可以用它進調(diào)試模式恢復(fù)系統(tǒng)。

↑ Top

二 管理權(quán)限帳號過多有什么風險?如何刪除不必要的管理員帳號？

管理員帳號過多容易造成管理混亂，容易被他人進行攻擊等危害

手工刪除其它管理員帳號方法：“控制面板”→“管理工具”→“計算機管理”→“本地用戶和組”→“用戶"
中選擇其他自己設(shè)置的具備最高級管理權(quán)限的帳號，點擊右鍵，選擇“刪除”。建議保留一個管理員權(quán)限帳號即可。

↑ Top

三 使用系統(tǒng)默認的Administrator帳號有何風險？如何重命名管理員帳號？

使用系統(tǒng)內(nèi)建管理員帳號存在被攻擊的風險，建議將Administrator 帳號更名，改成為不明顯的名字（例如，不具有“admin” 或“root”等標記）。并且建立一個名為“Administrator”低權(quán)限的假帳戶。

重命名管理員帳號方法：“控制面板”→“管理工具”→“計算機管理”→“本地用戶和組”→“用戶"
中選擇“Administrator”帳戶，點擊右鍵，選擇“重命名”。

↑ Top

四 guest帳號未被禁用有何風險？如何禁用guest帳號？

在默認情況下，沒有特殊用戶登錄需求，Guest帳戶是禁用的，如果您僅使用管理員帳號進行所有操作，建議 將guest帳號禁用，降低被攻擊的風險。

手工禁用guest帳號方法：“控制面板”→“管理工具”→“計算機管理”→“本地用戶和組”→“用戶”
選擇guest帳號，點擊右鍵，選擇“刪除”。

↑ Top

五 管理員權(quán)限密碼為空有什么危險？如何正確設(shè)置安全的管理員權(quán)限密碼？

管理員權(quán)限密碼為空存在被攻擊的風險，建議進行更改。

手工修改管理員密碼的方法： “控制面板”→“管理工具”→“計算機管理”→“本地用戶和組”→“用戶”
選擇管理員帳號，點擊右鍵，選擇“設(shè)置密碼”。

安全密碼設(shè)置方法： 確保帳戶密碼是最少具有六個字符的字母與數(shù)字的組合。建議包括最少一個標點符號
或包含一個非打印的 ASCII 碼字符。