查看單個文章
舊 2006-12-24, 12:45 AM   #3 (permalink)
莊孝偉
註冊會員
 
莊孝偉 的頭像
榮譽勳章
UID - 258986
在線等級: 級別:50 | 在線時長:2790小時 | 升級還需:15小時級別:50 | 在線時長:2790小時 | 升級還需:15小時級別:50 | 在線時長:2790小時 | 升級還需:15小時級別:50 | 在線時長:2790小時 | 升級還需:15小時級別:50 | 在線時長:2790小時 | 升級還需:15小時
註冊日期: 2006-12-17
文章: 2245
精華: 0
現金: 5984 金幣
資產: 21152 金幣
預設

  進入AD帳戶的方法一:
  如果使用這個方法,啟動Windows,啟動的字元模式部分顯示“Starting Windows……”之類的時候按F8鍵。在一個雙重開機環境下,你可以在引導菜單中完成這些。一旦引導菜單出現,你的作業系統選擇就會暫停,使用箭頭或按tab鍵來選擇“Microsoft Windows”,也就是運行Windows Vista。不要按下Enter鍵,而應按F8鍵,選擇第一個選項“安全模式”之後再敲擊Enter鍵,你將會進入到安全模式下。
  一段時間後,Vista就顯示一個帶有兩個選項的登錄畫面,AD與其他用戶。點擊AD圖示。
  以AD身份進入安全模式既可以僅有受限的權限,也可以擁有拓展的權限。但在快速進入AD帳戶之後,就與在Vista Beta 2中幾乎是一樣的了。
  進入AD帳戶的方法二:
  第二個讓你能夠登錄AD帳戶的方法是當你作為任何標準帳戶時都可使用的。因此,你能夠在標準啟動模式下穫得完全資格的AD權限,而不需要用到安全模式。在此,你必須掌握一個技巧來操作,並且也要對過程中一些東西小心謹慎。
  開始的步驟與之前說過的在電腦管理工具中啟用AD帳戶的方法是一致的。仍然要謹記,千萬不要在電腦管理工具中對AD帳戶設定密碼。
  第二步,也就是要掌握的技巧--透過電腦管理員的權限,在用戶區域將其它所有啟用的帳戶全部禁用。查看帳戶的圖示,原有的代表啟用的紅色標志要消去。你應該能找到至少一個有著電腦管理員權限的帳戶。接著,同樣打開“屬性”,但這一次,則是要點擊添加一個選中標記到標題為“Account Is Disabled”的窗格中。
  透過連續按兩下啟用你的AD帳戶。關閉電腦管理工具後重啟Windows。之後,它將會自動載入AD帳戶,因為你並沒有對其設定密碼。
  處於安全因素考慮,這種方法隻適於一個暫時性的使用。你的AD帳戶不應當讓它在沒有密碼的情況下處於啟用狀態。因此,看看就好,不要就這樣一直使用下去。當完成之後,我強烈建議你還是重新啟用你自己的用戶帳戶,立即將AD帳戶禁用。
  如果你進入AD帳戶的目的是為了禁用用戶帳戶控制,有一個稍更安全的方法,仍然是在你自己擁有電腦管理員權限的帳戶下(並不是AD帳戶)。打開用戶帳戶控制面板,點擊“改變安全設定”鏈接,和“打開或關閉用戶帳戶控制”。在接下來的畫面中,你就會發現,這是一個為簡易關閉UAC的方法。
  存在的危險性
  若使用第二種方法,還有一個困難是可能會碰到的。在此,為你的AD帳戶設定密碼是可能的。雖然,在設定AD帳戶時,電腦管理工具中的管理工具控制面板存在一個bug,但還有另一個地方能夠管理用戶帳戶,那就是用戶帳戶控制面板。
  除非你成功引導入了AD帳戶,否則用戶帳戶中是不會顯示任何關於它的設定的。但是,一旦你成功引導進入AD帳戶,它一定會讓你為其設定一個密碼。因此,如果你讓你的AD帳戶一直保持啟用狀態,這會是一個規避風險的措施。在電腦管理工具中將它啟用,接著,在用戶帳戶控制面板中為它設定一個密碼。透過密碼來對它進行保護是很重要的,且應設定一個不易透過反覆試驗就能猜到或者穫取的密碼。
  總結
  不管人們怎麼看,微軟禁用並稍微地將AD帳戶在Windows中隱藏是一個不錯的方法。成千上萬的人都在這個帳戶中生活了若幹年,而許多都沒有為它設定一個密碼。這樣做使得惡意軟體和駭客們都很容易地進入這個帳戶,對作業系統任意地訪問。透過改變一個帳戶名字,而賦予管理員的權限,再對它設定一個密碼,這樣,Windows的安全性就能得到提升。
  雖然,Windows Vista的用戶帳戶控制已經有所改進,不過有的用戶在操作起來還是有些不順暢的。微軟已將UAC設計成不需要在一些修改後就重新啟動,但UAC還是有一些讓人討厭的東西。或許,Vista用戶帳戶控制的改進還是應該持續下去的。
莊孝偉 目前離線  
送花文章: 9114, 收花文章: 2043 篇, 收花: 8026 次
回覆時引用此帖
有 2 位會員向 莊孝偉 送花:
kumo (2006-12-26),niculas (2007-01-21)
感謝您發表一篇好文章