限制用戶賬戶權(quán)力的幾大設(shè)置(2)

　　1. 其實(shí)，用戶在完成自動(dòng)登錄后，完全可以注銷(xiāo)賬戶，然后重新返回到歡迎屏幕，再選擇其它賬戶登錄。如此，設(shè)置自動(dòng)登錄就顯得意義不大了。為了避免這種情況的發(fā)生，可以在上面提到的主鍵中添加一個(gè)名為ForceAutoLogon的字符串值，并將這個(gè)值設(shè)為1。這樣，系統(tǒng)即便是在注銷(xiāo)之后也會(huì)自動(dòng)登錄到指定的賬戶;

　　2. 在默認(rèn)情況下，在啟動(dòng)時(shí)可以按住Shift鍵來(lái)阻止自動(dòng)登錄。要消除Shift鍵對(duì)自動(dòng)登錄的影響，可以添加一個(gè)名為IgnoreShiftOverride的字符串值，并將該值設(shè)為1;

　　3. 還可限制自動(dòng)登錄能夠進(jìn)行的次數(shù)，使其達(dá)到這個(gè)次數(shù)后，自動(dòng)關(guān)閉這個(gè)功能。如此需要添加一個(gè)名為AutoLogonCount的DWORD值，將其設(shè)為希望使用自動(dòng)登錄的次數(shù)。這樣，計(jì)算機(jī)每次啟動(dòng)并執(zhí)行自動(dòng)登錄時(shí)，AutoLogonCount的值就會(huì)減1。減到0時(shí)，Windows就會(huì)將AutoAdminLogon的值改為0(關(guān)閉自動(dòng)登錄)并刪除AutoLogonCount值。

　　強(qiáng)烈建議給自己留一道后門(mén)，如果你按照上述全部方法設(shè)置之后，就再也不能用其它賬戶進(jìn)行登錄了。當(dāng)然，你所指定的賬戶若至少是user級(jí)(那已經(jīng)算是比較安全的級(jí)別了)，那雖然不能修改注冊(cè)表，還至少能夠運(yùn)行control userpasswords2命令，如此還有回旋的余地。

　　限制對(duì)硬盤(pán)分區(qū)和文件夾的使用

　　你若是覺(jué)得限制用戶賬戶權(quán)力還不夠，某些分區(qū)也不希望別人使用或是只給予他們讀取和運(yùn)行的權(quán)力，那么可以對(duì)其安全屬性進(jìn)行設(shè)置(前提條件是系統(tǒng)應(yīng)為windows xp Pro且你的分區(qū)必須是NTFS格式，這樣其屬性中才有“安全”標(biāo)簽欄，若還是FAT格式，建議用PQMagic等軟件將其轉(zhuǎn)為NTFS格式，這樣對(duì)系統(tǒng)安全較有利)。具體步驟如下：

　　1. 以管理員身份登錄系統(tǒng)后，在“我的電腦”中，右擊某個(gè)分區(qū)，選擇“屬性”—〉“安全”，在“安全”標(biāo)簽欄中，可以添加或刪除該分區(qū)所隸屬的組或用戶，選定某個(gè)用戶后可以對(duì)其權(quán)限進(jìn)行選擇設(shè)置;

　　2. 若要添加用戶，就點(diǎn)擊“添加”，在“選擇用戶或組”窗口，點(diǎn)擊“高級(jí)”，進(jìn)而點(diǎn)擊“立即查找”，在窗口下方的用戶組列表中選擇一個(gè)用戶，確定后返回“安全”標(biāo)簽，此時(shí)可以在“組或用戶名稱(chēng)”欄中看到添加的用戶;

　　3. 選定一個(gè)用戶后點(diǎn)“刪除”即可將其刪去。這樣，你可以去掉其他用戶，使該分區(qū)僅隸屬于管理員用戶，當(dāng)以其他用戶賬戶登錄系統(tǒng)時(shí)，便不能進(jìn)入和使用該分區(qū)。

　　若不想做得太絕，也為了自己以用戶身份登錄時(shí)的方便，可以僅保留管理員用戶和Everyone用戶：

　　點(diǎn)選Everyone用戶，在下面的權(quán)限欄中僅點(diǎn)選“讀取和運(yùn)行”項(xiàng)(同時(shí)自動(dòng)選定“列出文件夾目錄”和“讀取”權(quán)限)，如此其他用戶便不能在該分區(qū)中寫(xiě)入新信息了。