一次性进群，长期免费索取教程，没有付费教程。

教程列表见微信公众号底部菜单

进微信群回复公众号：微信群；QQ群：16004488

微信公众号：计算机与网络安全

ID：Computer-network

计算机系统的密码如同门一样，黑客是否能够攻击用户的计算机，就要看计算机系统账户密码是否安全。本文介绍计算机系统账户数据的防护策略。

一、了解Windows10的账户类型

Windows 10操作系统具有两种账户类型，一种是本地账户，另一种是Microsoft账户。使用这两种账户类型，都可以登录到操作系统中。

（一）认识本地账户

在Windows 7及其之前的操作系统中，Windows的安装和登录只有一种以用户名为标识符的账户，这个账户就是Administrator账户，这种账户类型就是本地账户，对于不需要网络功能，而又对数据安全比较在乎的用户来说，使用本地账户登录Windows 10操作系统是更安全的选择。

另外，对于本地账户来说，用户可以不用设置登录密码，就能登录系统，当然，不设置密码的操作，对系统安全是没有保障的，因此，不管是本地账户还是Microsoft账户，都需要为账户添加密码。

（二）认识Microsoft账户

Microsoft账户是免费的且易于设置的系统账户，用户可以使用自己所选的任何电子邮件地址完成该账户的注册与登记操作，例如，可以使用Outlook、Gmail或Yahoo地址作为Microsoft账户。

当用户使用Microsoft账户登录自己的电脑或设备时，可从Windows应用商店中获取应用，使用免费云存储备份自己的所有重要数据和文件，并使自己的所有常用内容，如设备、照片、好友、游戏、个人偏好设置、音乐等，保持更新和同步。

（三）本地账户和Microsoft账户的切换

本地账户和Microsoft账户的切换包括两种情况，分别是本地账户切换到Microsoft账户和Microsoft账户切换到本地账户。

1、本地账户切换到Microsoft账户

将本地账户切换到Microsoft账户可以轻松获取用户所有设备的所有内容，具体的操作步骤如下。

步骤1在【设置-账户】窗口中选择【你的电子邮件和账户】选项，进入【你的电子邮件和账户】设置界面。

步骤2单击【改用Microsoft账户登录】超链接，打开【个性化设置】窗口，在其中输入Microsoft账户的电子邮件账户与密码。

步骤3单击【登录】按钮，打开【使用你的Microsoft账户登录此设备】对话框，在其中输入Windows登录密码。

步骤4单击【下一步】按钮，即可从本地账户切换到Microsoft账户来登录此设备。

2、Microsoft账户切换到本地账户

本地账户是系统默认的账户，使用本地账户可以轻松管理电脑的本地用户与组，将Microsoft账户切换到本地账户的操作步骤如下。

步骤1以Microsoft账户登录此设备后，选择【设置-账户】窗口中的【你的电子邮件和账户】选项，在打开的设备界面中单击【更改本地账户登录】超链接。

步骤2打开【切换到本地账户】对话框，在其中输入Microsoft账户的登录密码。

步骤3单击【下一步】按钮，进入【切换到本地账户】对话框，在其中输入本地账户的用户名、密码和密码提示等信息。

步骤4单击【下一步】按钮，打开【切换到本地账户】对话框，提示用户所有的操作即将完成。

步骤5单击【注销并完成】按钮，即可将Microsoft切换到本地账户。

二、破解管理员账户的方法

在Windows操作系统中，管理员账户有着极大的控制权限，黑客常常利用各种技术对该账户进行破解，从而获得计算机的控制权。

（一）强制清除管理员账户的密码

在Windows中提供了net user命令，利用该命令可以强制修改用户账户的密码，来达到进入系统的目的，具体的操作步骤如下。

步骤1首先启动电脑，在出现开机画面后按F8键，进入【Windows高级选项菜单】界面，在该界面中选择【带命令行提示的安全模式】选项，如下图所示。

步骤2运行过程结束后，系统列出了系统超级用户Administrator和本地用户的选择菜单，单击Administrator，进入命令行模式，如下图所示。

步骤3输入命令：net user Administrator 123456 /add，强制将Administrator用户的密码更改为123456，如下图所示。

步骤4重新启动电脑，选择正常模式下运行，即可用更改后的密码123456登录Administrator用户，如下图所示。

（二）绕过密码自动登录操作系统

在安装Windows 10操作系统时，需要用户事先创建好登录账户与密码才能完成系统的安装，那么如何才能绕过密码而自动登录操作系统呢？具体的操作步骤如下。

步骤1单击【开始】按钮，执行【所有应用】→【Windows系统】→【运行】命令。

步骤2打开【运行】对话框，在【打开】文本框中输入control userpasswords2。

步骤3单击【确定】按钮，打开【用户账户】对话框，在其中取消勾选【要使用本计算机，用户必须输入用户名和密码】复选框。

步骤4单击【确定】按钮，打开【自动登录】对话框，在其中输入本台计算机的用户名、密码信息。

步骤5单击【确定】按钮，这样重新启动本台电脑后，系统就会不用输入密码而自动登录到操作系统中了。

三、本地系统账户的防护策略

要想不让黑客轻而易举地闯进自己的操作系统，为操作系统加密是最基本的防黑实战。不加密的系统就像自己的家开了一个任人进出的后门，别人都可以随意打开自己的系统，查看计算机上的私密文件。

对本地账户的设置主要包括启用本地账户、创建新用户、更改账户类型、设置账户密码等，下面介绍本地账户的设置与相关应用。

（一）启用本地账户

在安装Windows 10系统的过程中，需要通过用户在微软注册的账户来激活系统，所以当安装完成以后，系统会默认选用微软的账户作为系统登录用户。不过，用户可以启用本地账户，这里以启用Administrator账户为例，这样就可以像在Windows 7操作系统下一样，使用Administrator账户登录Windows 10系统了。

启用Administrator账户的操作步骤如下。

步骤1在Windows 10系统桌面中，选中【开始】按钮，右击，在弹出的快捷菜单中选择【计算机管理】选项。

步骤2打开【计算机管理】窗口，依次展开【本地用户和组】→【用户】选项，打开本地用户列表。

步骤3选中Administrator账户，右击，在弹出的快捷菜单中选择【属性】。

步骤4打开【Administrator属性】对话框，在【常规】选项卡中，取消勾选【账户已禁用】复选框，然后单击【确定】按钮，即可启用Administrator账户。

步骤5单击【开始】按钮，在弹出的面板中单击【admini】账户，在弹出的下拉面板中可以看到已经启用的Administrator账户。

步骤6选择Administrator账户登录系统，登录完成后，再单击【开始】按钮，在弹出的面板中可以看到当前登录的账户就是Administrator账户。

（二）更改账户类型

Windows 10操作系统的账户类型包括标准和管理员两种，用户可以根据需要对账户的类型进行更改，具体的操作步骤如下。

步骤1单击【开始】按钮，在打开的面板中选择【控制面板】选项，打开【控制面板】窗口。

步骤2单击【更改账户类型】超链接，打开【管理账户】窗口，在其中选择要更改类型的账户，这里选择【admini本地账户】。

步骤3进入【更改账户】窗口，单击左侧的【更改账户类型】超链接。

步骤4进入【更改账户类型】窗口，在其中选择【标准】单选按钮，即可为该账户选择新的账户类型，最后单击【更改账户类型】按钮，即可完成账户类型的更改操作。

（三）设置账户密码

对于添加的账户，用户可以为其创建密码，并对创建的密码进行更改，如果不需要密码了，还可以删除账户密码，下面介绍两种创建、更改或删除密码的方法。

1、通过控制面板创建、更改或删除密码

具体的操作步骤如下。

步骤1打开【控制面板】窗口，进入【更改账户】窗口，在其中单击【创建密码】超链接。

步骤2进入【创建密码】窗口，在其中输入密码与密码提示信息。

步骤3单击【创建密码】按钮，返回到【更改账户】窗口，在其中可以看到该账户已经添加了密码保护。

步骤4如果想要更改密码，则需要在【更改账户】窗口中单击【更改密码】超链接，打开【更改密码】窗口，在其中输入新的密码与密码提示信息，最后单击【更改密码】按钮即可。

步骤5如果想要删除密码，则需要在【更改账户】窗口中单击【更改密码】超链接，打开【更改密码】窗口，在其中设置密码为空。

步骤6单击【更改密码】按钮，返回到【更改账户】窗口，可以看到账户的密码保护取消，说明已经将账户密码删除了。

2、在电脑设置中创建、更改或删除密码

具体的操作步骤如下。

步骤1单击【开始】按钮，在弹出的面板中选择【设置】选项。

步骤2打开【设置】窗口。

步骤3单击【账户】超链接，进入【设置-账户】窗口。

步骤4选择【登录选项】，进入【登录选项】窗口。

步骤5单击【密码】区域下方的【添加】按钮，打开【创建密码】界面，在其中输入密码与密码提示信息。

步骤6单击【下一步】按钮，进入【创建密码】界面，在其中提示用户下次登录时，请输入创建的密码，最后单击【完成】按钮，即可完成密码的创建。

步骤7如果想要更改密码，则需要选择【设置-账户】窗口中的【登录选项】，进入【登录选项】设置界面。

步骤8单击【密码】区域下方的【更改】按钮，打开【更改密码】对话框，在其中输入当前密码。

步骤9单击【下一步】按钮，打开【更改密码】对话框，在其中输入新密码和密码提示信息。

步骤10单击【下一步】按钮，即可完成本地账户密码的更改操作，最后单击【完成】按钮。

步骤11如果想要删除密码，则需要在【更改密码】界面中将密码与密码提示设置为空，然后单击【下一步】按钮，完成删除密码操作。

（四）设置账户名称

对于添加的本地账户，用户可以根据需要设置账户的名称，具体操作步骤如下。

步骤1打开【管理账户】窗口，选择要更改名称的账户。

步骤2进入【更改账户】窗口，单击窗口左侧的【更改账户名称】超链接。

步骤3进入【重命名账户】窗口，在其中输入账户的新名称。

步骤4单击【更改名称】按钮，即可完成账户名称的设置。

（五）删除用户账户

对于不需要的本地账户，用户可以将其删除，具体的操作步骤如下。

步骤1打开【管理账户】窗口，在其中选择要删除的账户。

步骤2进入【更改账户】窗口，在其中单击左侧的【删除账户】超链接。

步骤3进入【删除账户】窗口，提示用户是否保存账户的文件。

步骤4单击【删除文件】按钮，进入【确认删除】窗口，提示用户是否确实要删除demo账户。

步骤5单击【删除账户】按钮，即可删除选择的账户，返回到【管理账户】窗口，在其中可以看到要删除的账户已经不存在了。

对于当前登录的账户，Windows是无法删除的，因此，在删除账户的过程中，会弹出一个【用户账户控制面板】信息提示框，来提示用户。

四、Microsoft账户的防护策略

Microsoft账户是用于登录Windows系统的电子邮件地址和密码，下面介绍Microsoft账户的设置与应用，从而保护电脑系统。

（一）注册并登录Microsoft账户

要想使用Microsoft账户管理此设备，首先需要做的就是在此设备上注册并登录Microsoft账户，注册并登录Microsoft账户的操作步骤如下。

步骤1单击【开始】按钮，在弹出的【开始】屏幕中单击登录用户，在弹出的下拉列表中选择【更改账户设置】选项。

步骤2打开【设置-账户】窗口，在其中选择【你的电子邮件和账户】选项。

步骤3单击【电子邮件、日历和联系人】下方的【添加账户】选项。

步骤4弹出【选择账户】列表，在其中选择【Outlook.com】选项。

步骤5打开【添加你的Microsoft账户】对话框，在其中可以输入Microsoft账户的电子邮件或手机以及密码。

步骤6如果没有Microsoft账户，则需要单击【创建一个！】超链接，打开【让我们来创建你的账户】对话框，在其中输入账户信息。

步骤7单击【下一步】按钮，打开【添加安全信息】对话框，在其中输入手机号码。

步骤8单击【下一步】按钮，打开【查看与你相关度最高的内容】对话框，在其中查看相关说明信息。

步骤9单击【下一步】按钮，打开【是否使用Microsoft账户登录此设备？】对话框，在其中输入你的Windows密码。

步骤10单击【下一步】按钮，打开【全部完成】对话框，提示用户【你的账户已经成功设置】。

步骤11单击【完成】按钮，即可使用Microsoft账户登录到本台电脑上，至此，就完成了Microsoft账户的注册与登录操作。

（二）设置账户登录密码

为账户设置登录密码，在一定程度上能够保护电脑的安全，为Microsoft账户设置登录密码的操作步骤如下。

步骤1以Microsoft账户类型登录本台设备，然后选择【设置-账户】窗口中的【登录选项】，进入【登录选项】设置界面。

步骤2单击【密码】区域下方的【更改】按钮，打开【更改你的Microsoft账户密码】对话框，在其中输入当前密码和新密码。

步骤3单击【下一步】按钮，即可完成Microsoft账户登录密码的更改操作，最后单击【完成】按钮。

（三）设置PIN码

PIN码是可以替代登录密码的一组数据，当用户登录Windows及其应用和服务时，系统会要求用户输入PIN码，设置PIN码的操作步骤如下。

步骤1在【设置-账户】窗口中选择【登录选项】，在右侧可以看到用于设置PIN码的区域。

步骤2单击PIN区域下方的【添加】按钮，打开【请重新输入密码】对话框，在其中输入账户的登录密码。

步骤3单击【登录】按钮，打开【设置PIN】对话框，在其中输入PIN码。

步骤4单击【确定】按钮，即可完成PIN码的添加操作，并返回到【登录选项】设置界面。

步骤5如果想要更改PIN码，则可以单击PIN区域下方的【更改】按钮，打开【更改PIN】对话框，在其中输入更改后的PIN码，然后单击【确定】按钮即可。

步骤6如果忘记了PIN码，则可以在【登录选项】设置界面中单击PIN区域下方的【我忘记了我的PIN】超链接。

步骤7打开【首先，请验证你的账户密码】对话框，在其中输入登录账户密码。

步骤8单击【确定】按钮，打开【设置PIN】对话框，在其中重新输入PIN码，最后单击【确定】按钮即可。

步骤9如果想要删除PIN码，则可以在【登录选项】设置界面中单击PIN设置区域下方的【删除】按钮。

步骤10随即在PIN码区域显示出【确实要删除PIN吗】的信息提示。

步骤11单击【删除】按钮，打开【首先，请验证你的账户密码】对话框，在其中输入登录密码。

步骤12单击【确定】按钮，即可删除PIN码，并返回到【登录选项】设置界面，可以看到PIN设置区域只剩下【添加】按钮，说明删除成功。

（四）使用图片密码

图片密码是一种帮助用户保护触屏电脑的全新的方法，要想使用图片密码，用户需要选择图片并在图片上画出各种手势，以此来创建独一无二的图片密码，创建图片密码的操作步骤如下。

步骤1在【登录选项】工作界面中单击【图片密码】下方的【添加】按钮。

步骤2打开【创建图片密码】对话框，在其中输入账户登录密码。

步骤3单击【确定】按钮，进入【图片密码】窗口。

步骤4单击【选择图片】按钮，打开【打开】对话框，在其中选择用于创建图片密码的图片。

步骤5单击【打开】按钮，返回到【图片密码】窗口，在其中可以看到添加的图片。

步骤6单击【使用此图片】按钮，进入【设置你的手势】窗口，在其中通过拖拉鼠标绘制手势。

步骤7手势绘制完毕后，进入【确认你的手势】窗口，在其中确认上一步绘制的手势。

步骤8手势确认完毕后，进入【恭喜！】窗口，提示用户图片密码创建完成。

步骤9单击【完成】按钮，返回到【登录选项】工作界面，图片密码下方的【添加】按钮已经不存在，说明图片密码添加完成。

如果想要更改图片密码，可以通过单击【更改】按钮来操作，如果想要删除图片密码，则单击【删除】按钮即可。

五、系统账户数据防护策略

为了使自己的计算机账户密码不被盗取，用户还需要在平时加强对计算机账户密码的管理。

（一）更改系统管理员账户名称

在系统中Administrator账户是默认的系统管理员账户，而且无法轻易删除。黑客可以使用扫描工具和攻击工具，对Administrator账户密码进行猜解，因此，对Administrator账户加强保护是非常必要的。对Administrator账户保护最直接的方法是删除，其次是更改名称，使黑客的扫描工具不能寻找到Administrator账户名称，避免对其密码的破解。

更改Administrator账户名称的具体操作步骤如下。

步骤1在【控制面板】窗口中双击【管理工具】图标，进入【管理工具】窗口。

步骤2在【管理工具】窗口中双击【计算管理】图标，打开【计算机管理】窗口。

步骤3在左侧窗口中展开【系统工具】→【本地用户和组】选项，选取【用户】项。

步骤4在右侧窗口中选中【Administrator】账户名称并右击，弹出快捷菜单，包括【设置密码】【删除】【重命名】【属性】【帮助】等。

步骤5在快捷菜单中执行【重命名】命令，则Administrator账户名称处于可修改状态，删除原来的名称并输入新的名称，如图所示为修改后系统管理员账户名称。

修改后的名称不要使用Admin、root等系统常用的名称，否则与不修改没有区别。

（二）通过伪造陷阱账户保护管理员账户

除了更改系统管理员账户的名称这个方法外，用户还可以在此操作的基础上，重新创建一个名为【Administraotr】的账户，但不赋予该账户任何权限，并且设置一个高度复杂的密码，然后对该账户启用审核功能。

设置账户陷阱具体操作步骤如下。

步骤1打开【计算机管理】窗口，依次展开【系统工具】→【本地用户和组】→【用户】选项，在右侧窗口的空白处右击，在弹出的快捷菜单中选择【新用户】。

步骤2打开【新用户】对话框，在【用户名】和【全名】文本框中输入Administrator，然后在【密码】和【确认密码】文本框中设置高度复杂的密码，并勾选【用户不能更改密码】复选框。

步骤3单击【创建】按钮，即可发现在系统用户列表中多出一个名为Administrator的账户。

步骤4右击该账户，在弹出的快捷菜单中选择【属性】选项，打开【Administrator属性】对话框。

步骤5单击【添加】按钮，打开【选择组】对话框。

步骤6单击【高级】按钮，即可发现该对话框的功能被扩展，再单击【立即查找】按钮，即可将当前系统中所有的组列出来。

步骤7选取【Guests】用户组，单击【确定】按钮，即可将其添加到【输入对象名称来选择】文本域中。

步骤8单击【确定】按钮，即可将【Guests】用户组添加到Administrator的【隶属于】列表框中。

步骤9在【隶属于】列表框中，选择【Users】用户组，单击【删除】按钮将其删除，即可完成系统账户陷阱的设置。

不过这样还不够完美，稍有经验的黑客都会从本地或Terminal Service的登录界面中查看到登录过的用户名，识破我们的陷阱，因此还需要禁止显示登录的用户名。

步骤1打开【控制面板】窗口，双击【管理工具】→【本地安全策略】图标。

步骤2即可打开【本地安全策略】窗口，依次展开【本地策略】→【安全选项】选项，在右侧窗口中找到【交互式登录：不显示最后的用户名】选项右击，在弹出的快捷菜单中选择【属性】选项。

步骤3打开【交互式登录：不显示最后的用户名】对话框，选择【已启用】单选按钮，单击【确定】按钮，即可完成操作，使系统不再显示登录的用户名称。

（三）限制Guest账户的操作权限

停用Guest账户也不太现实，尤其在局域网共享中，Guest账户用起来还是比较方便的。可是Guest存在着很大的安全隐患，但只要用户对Guest账户设定相关的操作权限，限制其操作的范围，就既可以防止黑客的利用又能享受Guest账户的便利。设置Guest账户操作权限的具体操作步骤如下。

步骤1在【运行】对话框中输入gpedit.msc命令，单击【确定】按钮。

步骤2打开【本地组策略编辑器】窗口，依次展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】选项。

步骤3在左侧的窗口中双击【网络访问：不允许SAM账户和共享的匿名枚举】选项，打开【网络访问：不允许SAM账户和共享的匿名枚举属性】对话框，选择【已启用】单选按钮。

步骤4单击【确定】按钮，完成设置。

六、通过组策略提升系统账户密码的安全

用户在【本地组策略编辑器】窗口中进行相关功能的设置，可以提升系统账户密码的安全系数，如密码策略、账户锁定策略等。

（一）设置账户密码的复杂性

在【本地组策略编辑器】窗口中通过密码策略可以对密码的复杂性进行设置，当用户设置的密码不符合密码策略时，就会弹出提示信息，设置密码策略的操作步骤如下。

步骤1在【本地组策略编辑器】窗口中展开【计算机配置】→【Windows设置】→【安全设置】→【账户策略】→【密码策略】选项，进入【密码策略设置】界面。

步骤2双击【密码必须符合复杂性要求】选项，打开【密码必须符合复杂性要求属性】对话框，选中【已启用】单选按钮，即可启用密码复杂性要求。

步骤3双击【密码长度最小值】选项，即可打开【密码长度最小值属性】对话框，根据实际情况输入密码的最少字符个数。

由于空密码和太短的密码都很容易被专用破解软件破解，为减小密码破解的可能性，密码应该尽量长，而且有特权用户（如Administrators组的用户）的密码长度最好超过12个字符。一个用来加长密码长度的方法是使用不在默认字符集中的字符。

步骤4双击【密码最长使用期限】选项，打开【密码最长使用期限属性】对话框，在【密码过期时间】文本中设置密码过期的天数。

步骤5双击【密码最短使用期限】选项，打开【密码最短使用期限属性】对话框。根据实际情况设置密码最短存留期后，单击【确定】按钮即可。默认情况下，用户可在任何时间修改自己的密码，因此，用户可以更换一个密码，立刻再更改回原来的旧密码。这个选项可用的设置范围是0（密码可随时修改）或1～998（天），建议设置为1天。

步骤6双击【强制密码历史】选项，打开【强制密码历史属性】对话框，根据个人情况设置保留密码历史的个数。

（二）开启账户锁定功能

Windows 10系统具有账户锁定功能，可以在登录失败的次数达到管理员指定次数之后锁定该账户。例如可以设定在登录失败次数达到一定次数后启用本地账户锁定，可以设置在一定的时间之后自动解锁，或将锁定期限设置为“永久”。

启用账户锁定功能可以使黑客不能使用该账户，除非只尝试少于管理员设定的次数就猜解出密码；如果自己已经设置对登录记录的记录和检查，并记录这些登录事件，通过检查登录日志，就可以发现那些不安全的登录尝试。

如果一个账户已经被锁定，管理员可以使用Active Directory、启用域账户、使用计算机管理等来启用本地账户，而不用等待账户自动启用。系统自带的Administrator账户不会随着账户锁定策略的设置而被锁定，但当使用远程桌面时，会因为账户锁定策略的设置而使得Administrator账户在设置的时间内，无法继续使用远程桌面。

在【本地组策略编辑器】窗口中启用【账户锁定】策略的具体设置步骤如下。

步骤1在【本地组策略编辑器】窗口中展开【计算机配置】→【Windows设置】→【安全设置】→【账户策略】→【账户锁定策略】选项，进入【账户锁定策略设置】界面。

步骤2在右侧【策略】列表中双击【账户锁定阈值】选项，打开【账户锁定阈值属性】对话框。

步骤3在【账户不锁定】下拉框中根据实际情况选择输入相应的数字，这里输入的是3，即表明登录失败3次后被猜测的账户将被锁定。

步骤4单击【应用】按钮，弹出【建议的数值改动】对话框。连续单击【确定】按钮，即可完成应用设置操作。

步骤5在【账户锁定策略设置】窗口中的【策略】列表中双击【重置账户锁定计数器】选项，即可打开【重置账户锁定计数器属性】对话框，在其中设置重置账户锁定计数器的时间。

步骤6在【账户锁定策略设置】窗口的【策略】列表中双击【账户锁定时间】选项，即可打开【账户锁定时间属性】对话框，在其中设置账户锁定时间。

（三）利用组策略设置用户权限

当多人共用一台计算机时，可以在【本地组策略编辑器】窗口中设置不同的用户权限。这样就限制黑客访问该计算机时要进行的某些操作，具体操作步骤如下。

步骤1在【本地组策略编辑器】窗口中展开【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【用户权限分配】选项，即可进入【用户权限分配设置】界面。

步骤2双击需要改变的用户权限选项，如【从网络访问此计算机】选项，打开【从网络访问此计算机属性】对话框。

步骤3单击【添加用户或组】按钮，即可打开【选择用户或组】对话框，在【输入对象名称来选择】文本框中输入添加对象的名称。

步骤4单击【确定】按钮，即可完成用户权限的设置操作。