电脑设置密码的主要途径有三种:一是系统自带的账户密码;二是电源和屏保锁定的密码;三是文件级别的加密保护。对于使用Windows系统的用户来说,在“设置-账户-登录选项”的地方可以很方便地添加开机和唤醒密码,整个过程只需要不到一分钟的时间;而对于使用Mac系统的用户而言,在“系统偏好设置-用户与群组”的地方就可以对本地账号进行权限设置,并且还可以选择开启触控ID或者面容ID来提高安全性。另外,在控制面板或者命令提示符下用net user命令也可以很快给本地账户赋予相应的权利,在屏幕保护程序以及电源选项里的“恢复到登录界面”被勾选的情况下,就可以达到待机/休眠之后再次防护的效果了。最后就是利用NTFS系统下的EFS功能,在文件夹属性里打开“加密内容”的开关就可以实现文件夹级别的加密保护了。

1. 系统默认的账号和密码设置(适合新手使用)
对于用的是Windows系统的用户来说,在“开始”菜单里找到“设置”,再进入“账户”,然后选择“登录选项”,接着在密码一栏处点击“添加”,按照提示输入新的密码并且重复一次,并且还要设定一个安全的问题来保护你的账号不被他人盗取,最后重启电脑就可以生效了;如果家里有台家庭版的操作系统的话就没办法进入到组策略里面去,但是这个方法是最保险的一种。如果是Mac用户的话,则需要打开苹果菜单,在系统偏好设置里找到用户与群组,在锁住的图标上点击一下解锁之后再选择你要使用的那个账户,在这里你可以更改密码也可以开启触控ID或者面容ID这样的快捷认证方式,这样做的好处就是可以给每一个重要的地方都加上一层系统的主密码从而防止出现开机、锁定屏幕以及提升UAC权限等问题的发生,而且还会对密码进行强度检测以避免弱口令带来的危害。
2. 加强电源和屏保锁屏密码,在人员暂时离开时使用
该方案主要是为了防止短时间内没有人看管而设计的,在Windows系统的桌面上右击鼠标,点击个性化选项,在锁屏界面中找到屏幕保护程序并勾选“在恢复的时候显示登录屏幕”,接着进入到电源选项里去修改电源按钮的功能,把“快速启动”关掉并且勾选上“休眠”、“睡眠之后需要输入密码”的选项。对于使用macOS系统的用户来说,则是在系统偏好设置里面打开锁屏选项,在这里设定好等待多久之后才会出现屏幕保护程序,并且开启“当显示器关闭的时候就锁定屏幕”的功能。两种方式结合起来之后就可以保证电脑在从睡眠状态或者屏保模式被唤醒的时候都会强制弹出登录窗口,从而起到二次防护的作用。
第三部分是对文件和文件夹级别的EFS加密进行说明(对于敏感数据隔离使用)
只对NTFS格式的硬盘有效,在有管理员权限的情况下进行操作。右击目标文件或者文件夹——属性——高级——勾选“加密内容以保护数据”——确定之后点击“应用”,此时会弹出一个对话框询问是否要一并加密父文件夹,默认为只加密当前文件夹,可以自行更改。被加密后的文件图标会变成绿色,只有拥有者才能正常使用;如果需要分享,则需要把个人证书导出然后导入到接收者的账号中去。需要注意的是,此项功能不能代替账户密码的作用,在系统重新安装或者是用户的设置出现问题的时候如果没有做好备份的话就会造成数据无法恢复的情况发生。
第四部分高级管理:使用命令行和组策略对多个用户或者企业的账户进行批量控制
管理员可以按住Win键和R键打开命令提示符窗口,在其中输入net user 用户名 新密码来实现即时授权;如果要对所有用户进行统一复杂的密码设置,则需要在运行对话框中输入gpedit.msc,进入计算机配置-》Windows设置-》安全设置-》账户策略-》密码策略-》双击“密码必须符合复杂性要求”,将其设为已启用状态。此选项会使得密码长度最少为8个字符,并包含大写字母、小写字母、数字以及特殊字符这四种类型之一以上的内容,从而大大降低被暴力破解的可能性。
因此不同的防护级别适用于不同的使用场合,一般用户的做法是把系统的账户密码作为基础,并加上屏保和锁屏来提高日常的安全性,对于重要的文件还可以再加上EFS加密,从而构建起纵深防御体系。



留言 · 0
还没有留言,说点什么吧
写留言