巧妙管理Guest帐户保证系统的安全运行

  Guest帐户用还是不用，这是个问题？在默认状态下，很多Windows系统都会自动关闭Guest帐户的启用运行状态，许多对系统安全比较看重的用户，也会毫不犹豫地对Guest帐户“痛下杀手”，不让其启动运行，在这些用户看来，只要开启了Guest帐户，那么Windows系统遭遇黑客攻击将会不可避免！事实上，我们只要对Guest帐户进行巧妙管理，完全可以在享受Guest帐户带给自己便利的同时，也能有效保证系统的运行安全！这不，现在本文就以Windows Server 2008系统为操作蓝本，向各位用户贡献几则“管”好Guest帐户的诀窍，希望大家能从下面的内容中获得帮助！

    Guest帐户的潜在威胁

    为了保证系统能够始终安全、稳定运行，Windows Server 2008系统特意为那些非系统管理员用户提供了一个操作帐户，使用该帐户来管理操作系统时，普通用户只能访问对应系统中的少部分系统资源，同时不能随意对系统的各种参数设置进行自行修改。从表面上来看，Guest帐户的启用运行并没有多大实际威胁，不过Internet网络中的许多狡猾黑客常常会利用Guest帐户，来想方设法间接窃取系统的管理员权限，如此一来启用运行了Guest帐户的话，那就相当于人为地为系统多开了一扇后门，从而为黑客或木马的非法攻击带来了便利。

    为了尽可能地避免各种非法攻击，Windows Server 2008系统在默认状态下会自动关闭运行Guest帐户的。如果发现Guest帐户已经处于启用状态时，我们可以尝试按照下面的操作，来暂时关闭该帐户的运行状态：

    首先以系统管理员权限登录进入Windows Server 2008系统，打开该系统的“开始”菜单，从中依次点选“程序”/“管理工具”命令，在弹出的系统管理工具列表中，双击“计算机管理”图标，打开对应系统的计算机管理窗口；其次在该管理窗口的左侧显示区域，用鼠标依次展开“系统工具”/“本地用户和组”/“用户”分支选项，在对应“用户”分支选项的右侧显示区域，检查Guest帐户的启用状态是否正常，一旦发现它已经正常启动运行时，我们可以直接用鼠标双击该帐户图标，打开如图1所示的属性设置窗口；

图1

    下面在该设置窗口中，选中“帐户已禁用”选项，再单击“确定”按钮，如此一来Windows Server 2008系统中的Guest帐户就已经被成功禁用了。

    当然，如果我们不想让其他用户随意启用运行Guest帐户时，还可以采用一种比较极端的方法，来将Guest帐户的名称从系统中直接删除掉；要进行这样的操作时，我们可以按照如下操作步骤来进行：

    首先用鼠标逐一点选Windows Server 2008系统的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“regedit”，单击回车键后，打开对应系统的注册表编辑窗口；其次在该注册表编辑窗口的左侧显示区域，依次展开HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names分支选项，并从该分支下面选中Guest子项，再将该子项选中，同时依次单击注册表编辑窗口菜单栏中的“编辑”/“删除”命令，直接将Guest子项从系统注册表中删除干净，最后按F5功能键刷新一下系统注册表，就能使上述设置正式生效了。

    Guest帐户的“调教”

    虽然Guest帐户的启用运行会给Windows Server 2008系统带来不小的安全威胁，不过我们只要对Guest帐户进行合适“调教”，仍然可以在享受Guest帐户带给自己便利的同时，不降低系统的安全运行性能。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!