Windows XP登入方式解析

平時我們在使用Windows XP時，總要先進行登入。Windows XP的登入驗證機制比Windows 98嚴格很多，理解並掌握Windows XP的登入驗證機制和原理對我們來說很重要，能增強對系統安全的認識，並能夠有效預防、解決駭客和病毒的入侵。

一、瞭解Windows XP的

幾種登入類型

1． 互動式登入

互動式登入是我們平常登入時最常見的類型，就是使用者通過相應的使用者帳號(User Account)和密碼在本機進行登入。有些網友認為“互動式登入”就是“本地登入”，其實這是錯誤的。“互動式登入”還包括“域帳號登入”，而“本地登入”僅限於“本地帳號登入”。

這裡有必要提及的是，通過終端服務和遠端桌面登入主機，可以看做“互動式登入”，其驗證的原理是一樣的。

在互動式登入時，系統會首先檢驗登入的使用者帳號類型，是本機使用者帳號(Local User Account)，還是域使用者帳號(Domain User Account)，再採用相應的驗證機制。因為不同的使用者帳號類型，其處理方法也不同。

◇ 本機使用者帳號

採用本機使用者帳號登入，系統會通過儲存在本機SAM資料庫中的資訊進行驗證。所以也就是為什麼Windows2000忘記Administrator密碼時可以用刪除SAM檔案的方法來解決。不過對於Windows XP則不可以，可能是出於安全方面的考慮吧。用本機使用者帳號登入後，只能訪問到具有存取權限的本地資源。（圖1）

圖1

◇域使用者帳號

採用域使用者帳號登入，系統則通過儲存在網域控制站的活動目錄中的資料進行驗證。如果該使用者帳號有效，則登入後可以訪問到整個域中具有存取權限的資源。

小提示：如果電腦加入域以後，登入對話方塊就會顯示“登入到：”項目，可以從中選擇登入到域還是登入到本機。