电脑安全与黑客攻防（第2版）

Chapter 01 Windows用户账户安全

学习目标

用户在使用电脑的过程中，通常会建立自己的账户，建立自己独立的个性化设置和专用文件夹。Windows系统支持多用户操作，因此，用户账户成为Windows系统安全的及时道防线，用户必须掌握一定的技巧来保护自身账户的安全。

本章要点

电脑硬件安全

越权存取

电脑病毒

电脑木马

本地用户和组

启用并重命名内置管理账户

创建标准账户

设置账户密码

使用密码重设盘

删除多余的用户账户

知识要点 学习时间 学习难度

了解威胁电脑安全的因素 10分钟

掌握用户账户的基本操作 20分钟

学会使用BIOS保障电脑安全 30分钟

Windows 7的用户账户控制 30分钟

1.1 哪些因素威胁电脑安全

小白：阿智，我的电脑现在经常出现一些问题，一般是什么原因呢？

阿智：有时是硬件问题，有时是中了病毒，总而言之，影响电脑安全的因素有很多，需要逐一排查，下面我给你介绍一下。

电脑已经进入我们生活的方方面面，但随着互联网技术的发展，电脑的安全问题却被许多用户忽视了，而这种忽视往往给用户带来了不小的麻烦，例如数据损坏、资料丢失等，从而影响到了用户正常的生活和工作。

1.1.1电脑的硬件安全

电脑的硬件安全，主要是指用户在使用过程中，电脑各部分硬件的自然损坏或意外的人为损坏。

为了避免电脑硬件的意外人为损坏带来的损失，首先用户需要保持正确的使用习惯，以及定期为电脑做清理。其次，用户还需要知道哪些电脑硬件的故障率高，这样才能对保护电脑硬件安全做到有的放矢。

内存

内存是电脑运行过程中的数据中转站，负责从硬盘读取数据传送给CPU，并接收CPU处理后的数据，然后传回硬盘或其他设备。由此可见，内存对电脑硬件安全的重要性极高，又因为其工作特性，所以出现故障的频率也较高。

当内存出现故障，多使用橡皮擦对金手指处进行擦拭处理，如果仍无法排除故障，那么只能更换了。

硬盘

硬盘是电脑系统中数据的保存设备，所有程序和文件都保存在硬盘中，在需要时读取到内存中运行。

电脑在开启之后，硬盘便会处于运转中，特别是进行大量的数据读写操作时，硬盘更是处于高速运转中。在硬盘运转过程中，好不要移动或触动。

依据硬盘的故障程度不同，可以对硬盘进行维修、数据恢复或更换。

主板

主板是电脑系统的连接中枢，将电脑的各个硬件连接起来，从而形成一个整体，所有数据和命令的传播都要从主板上经过。

由于主板的多数电子元件都裸露在空气中，时间久了之后会落上许多灰尘，因此故障率也较高。主板出现故障之后，用户只能找专人维修，或直接更换。

1.1.2越权存取

越权存取是指未经允许的情况下非法访问他人电脑，并从中盗取重要信息的行为。在实际生活中，不法分子利用越权存取进行电脑犯罪，例如窃取银行金钱、挪用公款、修改交易数据等。

而对于个人用户来说，不法分子通过越权存取盗取用户的各种账号和密码，用作非法用途，甚至窃取个人用户的资料对用户进行敲诈，因此，越权存取是威胁电脑的又一因素。

1.1.3电脑病毒

电脑病毒是一种通过自身复制传播，从而破坏电脑功能或毁坏电脑数据的程序。病毒一般发生在系统引导扇区、设备驱动程序或操作系统的可执行文件内，并能够利用系统资源进行自我繁殖，从而达到破坏电脑系统的目的。

电脑病毒对电脑造成的严重危害使之成为电脑安全的主要威胁之一，其中体现在以下5个方面。

修改系统引导信息

病毒发作后会破坏电脑的重要数据信息，其所利用的手段有格式化磁盘、改写文件分配表和目录、删除重要文件或者用无意义的垃圾数据改写文件等，造成硬盘无法使用的情况，严重时还可能导致整个硬盘的数据丢失。

占用内存

电脑中所有程序的运行都在内存中进行，病毒程序运行后会占用大量的内存，并影响程序的正常运行，使系统变得非常不稳定，经常出现某些命令无法执行的情况，甚至会导致系统崩溃。

使输入 / 输出设备出现故障

有些病毒会在显示器屏幕上显示各式各样的混乱字符，鼠标和键盘无法正常使用，打印机在打印时可能会出现假报警、间断性打印或自动更换字符等异常现象。

丢失硬盘数据

有的病毒在运行后会改写硬盘中的数据，更有甚者将硬盘格式化，给用户造成不可挽回的损失。

修改主板BIOS芯片

有的病毒可以对BIOS芯片进行写入操作，破坏系统CMOS数据。一旦CMOS数据被毁，电脑就无法启动，不能正常查找硬件信息供操作系统调用。

1.1.4电脑木马

木马是由希腊神话中的特洛伊木马而得名的。希腊人围攻特洛伊，希腊将领奥德修斯献了一计，就是把一批勇士埋伏在一匹巨大的木马腹内，放在城外后，佯作退兵。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，特洛伊木马用来比喻在敌方营垒里埋下伏兵里应外合的活动。

而现在的木马则是指那些表面上有用的软件，而实际却是危害电脑安全的程序。木马进驻用户的电脑后，可以远程控制用户的电脑，它的作用是偷偷进行监视或盗窃各种密码、数据等。如图1-1所示，这是用户的电脑发现木马程序时安全软件发出的警告。

图1-1木马程序警告

1.1.5电脑黑客

“黑客”源于Hacker的发音，最早带有褒义，指热心于电脑技术、水平超高的专家，尤其是程序员。到了现在，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的人。

电脑黑客凭借娴熟的电脑技术和破译密码的本领，非法入侵他人的电脑，窃取信息，甚至破坏电脑系统。

黑客不断编写出功能强大的探测工具，来查找因特网中电脑系统的漏洞，只要发现某个系统有漏洞，他们就会登录并控制这个系统，窃取信息或进行破坏。

1.2 用户账户的基础操作

小白：原来有这么多威胁电脑安全的因素，那么我要如何保障自己电脑的安全呢？

阿智：你也不用紧张，只要你正确地使用电脑，问题不会太大，当然及时步需要你对电脑的用户账户进行一些基础的设置和操作。

Windows系统允许用户同时创建多个账户，同时可以根据不同的账户设置密码和权限，不同账户拥有不同的个性化设置，其中内置的管理员账户具有较高的权限，可以更改其他任何可用账户。

1.2.1本地用户和组

Windows系统中有本地用户和用户组两个概念。若把整个Windows系统视为一个公司，则本地用户可视为一个员工，具有独立完成任务的能力。

用户组就相当于公司中的某个部门，各部门的员工具有相似的权限，如图1-2所示。

图1-2用户账户与用户组的关系

Windows 7系统默认有3个本地用户(其中一个为隐藏用户)，每个用户可能同属于多个用户组，也具有不同的权限，如图1-3所示。

图1-3Windows 7系统的内置用户账户

在Windows 7系统中默认有14个用户组， 不同的用户组具有不同的操作权限，如果是用户自己的电脑，那么本人好先取得管理员权限，各用户组权限如表1-1所示。

表1-1Windows 7内置的用户组

用户组 权限描述

Cryptographic

Operators 此组的成员已被授权执行加密操作

Distributed COM

Users 此组的成员允许启动、激活和使用此电脑上的分布式COM对象

Event

Log Readers 此组的成员可以从本地电脑中读取事件日志

Guests 此组的成员拥有一个登录时创建的临时配置文件，在注销时，此配置文件将被删除

IIS_IUSRS Internet 信息服务内置组

Network

Configuration

Operators 此组的成员有部分管理权限来管理网络功能的配置，可以更改TCP/IP设置或更新和TCP/IP地址

Performance

Log Users 此组的成员可以不用成为管理员组的成员的情况下，从本地或远程客户端管理性能计数器、日志和警报

Performance

Monitor Users 此组的成员可以直接从本地和远程访问性能计数器数据

Power Users 默认情况下，此组的成员拥有不高于标准用户账户的用户

权限

Remote Desktop

Users 此组中的成员被授予允许远程登录的权限

Replicator 此组的成员应该是域用户账户，允许在域控制器上复制文件

Users 该组的成员可以执行一些常见任务，但无法共享目录或创建本地打印机

HomeUsers 该组中的所有成员被网络信任，可以共享资源

Administrators 此组的成员具有对电脑的控制权限，并且他们可以根据需要向用户分配用户权限和访问控制权限

在Windows 7系统内置的15个用户组中，有很多用户组都是没有默认权限的，常用的几个用户组默认的权限，如表1-2所示。

表1-2常用用户组的默认权限

用户组 默认权限

Users 从网络访问此电脑；

允许本地登录；

跳过遍历检查；

更改时区；

增加进程工作集；

从扩展坞中取出电脑；

关闭系统

Administrators 从网络访问此电脑；

调整进程的内存配额；

允许本地登录；

允许通过远程登录；

备份文件和目录；

跳过遍历检查；

更改系统时间；

更改时区；

创建页面文件；

创建全局对象；

创建符号链接；

从远程系统强制关机；

身份验证后模拟客户端；

提高日程安排的优先级；

装载和卸载设备驱动程序；

作为批处理作业登录；

管理审核和安全日志；

修改固件环境变量；

执行卷维护任务；

配置单一进程；

关闭系统

Backup Operators 从网络访问此电脑；

允许本地登录；

备份文件和目录；

跳过遍历检查；

作为批处理作业登录；

还原文件和目录；

关闭系统

Remote Desktop Users 允许通过远程桌面服务登录

1.2.2启用并重命名内置管理员账户

Windows系统内置的管理员账户具有对本地电脑较高的管理权限，很多设置都需要该账户才可以完成。为了方便操作，可以启用该账户，但为了系统的安全，可以更改此账户的名称，避免被别人猜测到密码，其具体操作如下。

在桌面上的“计算机”图标上右击，在弹出的快捷菜单中选择“管理”命令，如图1-4所示。

图1-4选择“管理”命令

在打开的窗口左侧展开“系统工具”\“本地用户和组”\“用户”目录，在Administrator选项上右击，在弹出的快捷菜单中选择“属性”命令，如图1-5所示。

图1-5选择“属性”命令

在打开的对话框中取消选中“账户已禁用”复选框，单击“确定”按钮，如

图1-6所示。

图1-6启用内置的管理员账户

在Administrator选项上右击，在弹出的快捷菜单中选择“重命名”命令，然后输入新的账户名称并按Enter键保存，如图1-7

所示。

图1-7重命名管理员账户

单击“开始”按钮，在弹出的“开始”菜单中单击“关机”按钮右侧的三角形，在弹出的菜单中选择“注销”命令注销当前用户，如图1-8所示。

图1-8注销当前用户

在打开的界面中单击重命名的管理员账户选项，使用内置的管理员账号登录系统，如图1-9所示。

图1-9使用管理员账户登录

1.2.3创建标准账户

标准账户默认隶属于Users组，具有有限的管理权限。为了系统的安全，在日常生活中可以使用标准账户，用户可以根据自己的需要创建标准账户，具体操作如下所示。

在“开始”菜单中选择“控制面板”命令，如图1-10所示。

图1-10选择“控制面板”命令

在打开的“控制面板”窗口中单击“添加或删除用户账户”超链接，如图1-11所示。

图1-11单击“添加或删除用户账户”超链接

在打开的“管理账户”窗口中单击“创建一个新账户”超链接，如图1-12所示。

图1-12单击“创建一个新账户”超链接

在打开的“创建新账户”窗口中输入新账户的名称，选中“标准用户”单选按钮，单击“创建账户”按钮完成账户创建，如图1-13所示。

图1-13完成账户创建

1.2.4设置账户密码

无论是管理员账户，还是标准账户，没有密码都是不安全的，为账户设置密码可以增强账户的安全性，其具体操作如下所示。

在“开始”菜单中单击右上角的用户账户图标，如图1-14所示。

图1-14在“开始”菜单中单击用户账户图标

在打开的“用户账户”窗口中单击“为您的账户创建密码”超链接，如图1-15所示。

图1-15单击“为您的账户创建密码”超链接

在打开的“创建密码”窗口中两次输入新密码，根据需要输入密码提示，单击“创建密码”按钮，如图1-16所示。

图1-16完成密码创建

在设置了用户密码的电脑上，有时用户可能会短暂离开电脑，如果想要不关闭电脑而又不想让其他人使用电脑，可以按Windows L组合键将系统锁定，当其他人想用电脑时，必须输入密码才能登录。

1.2.5使用密码重设盘

在为系统设置的密码非常复杂时，很容易忘记或记错密码，Windows 7系统为用户提供了密码重设置盘功能，可将移动存储设备创建为密码重设盘，在忘记密码时通过该盘来重设密码，具体操作如下。

打开“用户账户”窗口后，在左侧的页面中单击“创建密码重设盘”超链接，如图1-17所示。

图1-17“用户账户”窗口

在打开的向导对话框中单击“下一步”按钮，在打开的对话框中选择要创建密码重设盘的介质，单击“下一步”按钮，如图1-18所示。

图1-18选择密码重设盘的介质

在打开的对话框中输入当前用户账户的密码，单击“下一步”按钮，如图1-19所示。

图1-19验证用户账户密码

在打开的对话框中依次单击“下一步”按钮和“完成”按钮完成密码重设盘的创建，如图1-20所示。

图1-20完成密码重设盘创建

在登录系统时，如果输入密码错误，会出现“重设密码”超链接，将密码重设盘插入电脑的USB接口中，单击该超链接，如图1-21所示。

图1-21单击“重设密码”超链接

单击“下一步”按钮，在打开的对话框中选择密码重设盘，单击“下一步”按钮，如图1-22所示。

图1-22选择密码重设盘

在打开的对话框中重新输入新的密码和密码提示，单击“下一步”按钮完成密码重设，如图1-23所示。

图1-23输入新的密码

1.2.6删除多余的用户账户

Windows系统中的用户账户越多，系统受到的威胁就越大，删除多余的用户账户，可以避免某些低安全性的用户账户带来的安全隐患，具体的操作方法如下。

按Windows R组合键，打开“运行”对话框，输入compmgmt.msc命令，单击“确定”按钮运行该命令，如图1-24所示。

图1-24输入compmgmt.msc命令

展开“系统工具”\“本地用户和组”\“用户”目录，在需要删除的用户账户上右击，在弹出的快捷菜单中选择“删除”命令，具体如图1-25所示。

图1-25选择“删除”命令

在打开的对话框中单击“是”按钮确认删除所选用户账户，如图1-26所示。

图1-26确认删除用户账户

1.2.7使用命令管理用户账户

Windows 7系统也有命令提示符工具，可以用管理员身份运行该命令提示符工具，然后利用net命令来操作和管理用户账户，该命令对于用户账户管理的常用方法有以下

几种。

创建新账户

要创建新账户，可以使用net user username [password] /add的格式，其中username表示要创建的用户名，[password]表示用户密码(省略表示无密码)，如图1-27

所示。

图1-27创建新账户

必须以管理员身份运行命令提示符

要顺利使用net命令对用户账户进行管理，必须以管理员身份运行命令提示符工具。如果当前用户为内置管理员，则可以直接运行cmd命令启动命令提示符工具，否则可在搜索文本框中输入cmd，在搜索结果上右击，在弹出的快捷菜单中选择“以管理员身份运行”命令，如图1-28所示。

图1-28选择“以管理员身份运行”命令

查看已有账户

要查看系统中已存在的账户，可直接使用net user命令，无须任何参数，如图1-29所示。

图1-29查看已有账户

删除不需要的账户

如果要删除某个账户，可使用类似“net user 账户名 /del”的命令格式，如图1-30

所示。

图1-30删除已有用户

强制修改账户密码

以管理员身份运行命令提示符，只要知道账户名称，即使不知道账户原密码，也可以使用“net user 账户名 密码”的命令格式，强制修改账户密码，如图1-31所示。

图1-31强制修改用户密码

1.3 使用BIOS保障电脑安全

小白：阿智，我看你刚才在电脑的启动过程中就输入密码，这个密码是干什么用的？

阿智：这是BIOS密码，也是用来保障电脑安全的一种方式，下面我给你介绍一下BIOS。

电脑在通电开机后，首先会进入BIOS自检，当自检完成后才会将系统启动权限移交给操作系统。如果在BIOS中设置密码，用户可以在系统启动过程之前就给电脑增加一道保护屏障。

1.3.1进入BIOS

电脑启动时如果不进行任何操作或没遇到错误，就会直接进入操作系统，而要更改BIOS的设置，必须先进入BIOS设置界面。

不同种类的BIOS，甚至同一种类BIOS在不同品牌的主板上，进入的方法可能不同，用户需根据启动时的提示信息进行操作。

按F2键进入

很多笔记本电脑和品牌电脑上的BIOS都是在启动过程中按F2键进入设置界面，如图1-32所示为某笔记本电脑进入BIOS设置的提示。

按F1键进入BIOS设置界面

在很多电脑上，如果BIOS自检时检测到了错误，就会停留在自检完成后的界面并提示，按F1键更改BIOS设置，此时按相应的按键也可以进入BIOS设置界面。

图1-32按F2键进入BIOS设置界面

按Del键进入

一般的台式电脑是按数字键盘上的Del键或功能键区中的Delete键进入BIOS设置界面的，这在启动过程中也会有提示，如图1-33所示。

图1-33按Del键进入BIOS设置界面

按F10键进入

在少数电脑上，可能出现按F10键进入BIOS设置界面的情况，如图1-34所示为某笔记本电脑进入BIOS设置的提示界面。

图1-34按F10键进入BIOS设置界面

让用户慢慢查看提示信息

很多电脑在BIOS自检完成后，显示进入BIOS设置界面的提示信息非常短暂，根本来不及看清楚，用户可在电脑启动过程中，刚出现提示信息时立即按Pause键，启动过程会暂停，这时就可以仔细查看屏幕上的各种提示信息了。

1.3.2BIOS中的基本操作

进入BIOS设置界面是为了查看或更改参数，不同类型的BIOS在设置时使用的按键也不同，但是BIOS的操作也是大同小异，具体操作步骤如下。

移动光标

要更改选项的参数值，首先将光标定位，