如何在Windows XP系統保護帳戶安全三絕招

 　　如何安全保護自己的帳戶可不是一件容易的事，一些大意的使用者將Windows帳戶密碼設定的太短、長時間不改密碼等等都是影響帳戶安全的重要殺手，不過現在我們從技術上來為這些大意的使用者作出限制，那就是動用組策略這神奇的工具。

　　在開始菜單中開啟運行對話方塊，輸入“Gpedit.msc”開啟組策略編輯器，依次瀏覽到“本機電腦策略”——“電腦配置”——“Windows設定”——“安全設定”——“帳戶原則”——“密碼原則”，你會發現右側有六項關於密碼的設定項目。首先雙擊“密碼必須符合複雜性要求”項，將其設定為“已啟用”，啟用了該項之後使用者佈建的密碼就不能是簡單的111、123、abc之類了。接下來再雙擊“密碼長度最小值”，並將其值設定為6以上，也就說以後設定的密碼最短必須要有6位;另外一項比較重要的設定是“密碼最短存留期”，例如我們設定為15天，這樣在達到15天時系統就會自動提醒我們更改密碼，這樣有助於密碼的安全。

　　給帳戶雙重加密

　　相信很多朋友都為自己的帳戶設定了複雜的密碼，但仍然總是擔心密碼被別人破解。其實有這樣擔心的朋友可以給帳戶設定雙重加密。

　　點擊“開始”按鈕，在出現的菜單中開啟“運行”對話方塊，輸入“syskey”斷行符號即可開啟“保證WindowsXP帳戶資料庫的安全”視窗，該項操作是無法復原，一旦啟用加密則不可以禁用，在這裡若我們直接選中“啟用加密”項，並點擊“確定”按鈕，這樣程式已經對帳戶完成了雙重加密，只不過這個加密過程對使用者來說是透明的。

　　如果你想更進一步體驗這種雙重加密功能，那麼可以點擊“更新”按鈕，開啟“啟動密碼”視窗，在這裡一共有“啟動密碼”和“系統產生的密碼”兩個選項，若選擇“啟動密碼”則需要自己設定一個密碼，這樣在登入Windows XP之前要先輸入這個密碼然後才能選擇登入的帳戶;在“系統產生的密碼”選項又有兩個選項，若選擇“在本機上儲存啟動密碼”項的話，那麼程式僅在後台完成加密過程，在登入時不需要輸入任何密碼，因為密碼就儲存在電腦內部，如果你對安全要求保密比較高的話，則可以選擇“在磁碟片上儲存啟動密碼”選項，這樣點擊“確定”按鈕之後就會提示在軟碟機裡放入一張磁碟片。建立完畢，會在磁碟片上產生一個StartKey.Key檔案，以後每次開機時則必須放入該磁碟片才能登入，相當於系統有了一張可以隨身攜帶的鑰匙盤。

　　特別提示：若選擇在磁碟片上儲存啟動密碼，則建議你重新再建立一張備用盤，另外當由該種加密模式切換到其它方式時同樣需要驗證磁碟片上的檔案。

　　忘記密碼也不怕

　　凡事都是相對的，為帳戶設定了複雜的密碼，萬一哪天密碼忘記了，到時候擋不住別人卻把自己擋在“門”外那可就慘了。其實只要我們事先為自己的創戶帳建一張密碼重設盤即可萬事無憂。

　　進入控制台，雙擊“使用者帳戶”項，在開啟的視窗中單擊要為之建立密碼重設盤的帳戶名稱，進入所示的介面，點擊左側“相關任務”下的“阻止一個已遺忘的密碼”，這樣就會“忘記密碼嚮導”歡迎視窗，直接點擊“下一步”提示我們在軟碟機裡插入一張空白欄框式化的磁碟片，繼續點擊“下一步”嚮導會要求我們輸入當前帳戶的密碼輸入之後點擊“下一步”開始建立密碼重設盤。

　　以後在登入時若密碼輸入錯誤，系統就會自動提示是否重設密碼，若確認的話則需要在嚮導的提示下插入磁碟片，並設定新的密碼即可。