XP技巧連載之安全一句話秘技放送

　　Windows XP是目前使用得最多的操作系統，為此書蟲將自己在這幾年使用Windows XP的經驗匯總成連載奉獻給大家。條條力求精煉，實用。今天送出的是大家都比較感興趣的安全問題。

　　 忘記Windows XP密碼，別急！

　　 如果你不慎遺忘了Windows XP的登錄密碼，怎么辦？下面提供兩個方法：

　　 小提示

　　 在進行下面的試驗前，必須確認自己有這臺電腦的使用權，并且Windows XP的安裝分區不要使用NTFS格式。最好能添加幾個可以使用的用戶。

　　 方法一：

　　 （1）啟動電腦，使用DOS啟動盤（比如：Windows 98啟動盤）進入純DOS狀態。

　　 （2）在DOS提示符下，根據下面步驟操作：

　　 cd\ （切換到根目錄）
　　 cd windows\system32 （切換到系統目錄）
　　 mkdir temphack （創建臨時文件夾）
　　 copy logon.scr temphacklogon.scr （備份logon.scr）
　　 copy cmd.exe temphackcmd.exe （備份cmd.exe）
　　 del logon.scr （刪除logon.scr）
　　 rename cmd.exe logon.scr （將cmd.exe改名為logon.scr）
　　 exit （退出）

　　 （3）重啟電腦，在登錄等待畫面出現后靜靜等候，如果沒有修改屏幕保護時間，大約10分鐘，系統就會自動啟動登錄屏保程序，可是由于Logon.scr已經由cmd.exe代替了，所以系統就啟動了cmd.exe，進入命令行提示符狀態。

　　 （4）這時，我們可以使用命令：net user password來修改密碼了。

　　 假設有一個超級管理員的帳號是Admin，希望重新設置其密碼為admin，那么可以使用命令：net user Admin admin，回車后即可更改密碼。

　　 （5）接下來，想不想進入桌面系統看看硬盤上面的東西呢？在命令行提示符狀態下輸入Explorer命令試試看，是不是很順利地進入了Windows的桌面？

　　 小提示

　　 如果你有一個普通用戶帳號，利用上面介紹的方法稍作改動就可以把它變成超級管理員Administrator帳號：

　　 備份logon.scr和usermgr.exe，將第二步中的cmd.exe全部換成usermgr.exe，然后重啟，靜靜等候，這時出現的不是命令行提示符，而是用戶管理器，這時我們就有權限把自己加到Administrator組了。
　　
　　 方法二

　　 由于Windows XP在安裝過程時，首先以Administrator默認登陸，有不少朋友沒有注意到為它設置密碼，而是根據要求創建一個個人的帳戶，以后進入系統后即使用此帳戶登陸，而且在Windows XP的登錄界面中也只出現這個創建的用戶帳號，而不出現Administrator，實際這個帳號依然存在，而且密碼為空。

　　 知道了這個原理，你可以直接正常啟動，在登陸界面出現后，按Ctrl+Alt，再按Del兩次，即可出現經典登陸畫面，此時在用戶名處填入Administrator，密碼為空即可進入，接下來，就可以進入“控制面板”的“用戶和密碼”，修改你想要修改的用戶的密碼即可。
　　
　　 密碼過期前顯示信息提示

　　 預設的情況下，Windows XP會在密碼過期前14天顯示信息提示使用者。如果要更改天數，可打開“注冊表編輯器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，雙擊右側窗格中的“PasswordExpiryWarning”雙字節值，根據你自己的需要設置提前提示的天數。
　　
　　 從待機狀態恢復時不輸入密碼

　　 打開“控制面板”→電源選項，點擊“高級”選項卡，然后將“在計算機從待機狀態恢復時，提示輸入密碼”前的對勾取消。
　　
　　 別讓密碼過期的另一招

　　 Windows XP在密碼過期前14天就會提醒你更換密碼。除了可以通過修改注冊表來取消提醒外，我們還可以在“運行”命令里輸入：lusrmgr.msc，回車，在彈出的Local Users and Groups對話框中，選擇“用戶”文件夾，在右邊窗口中找到你所使用的用戶名，例如：Format，雙擊后，會彈出“Format 屬性”對話框，只需選中“密碼永不過期”復選框。
　　
　　 退出帶密碼的屏保時出現登陸界面

　　 Windows XP中，如果設置了屏幕保護和密碼保護，退出屏幕保護時為鎖定計算機，顯示的是歡迎界面。如何才能在退出屏保時為登陸界面呢？

　　 點擊“我的電腦”→“控制面板”→“顯示”，在“屏幕保護程序”選項卡中的“屏幕保護程序”下，單擊“屏幕保護程序”。 選中“密碼保護”復選框，取消“顯示歡迎屏幕”前面的勾選。

　　 如果希望在開機時也顯示登陸界面，需要進一步操作，在“控制面板”中雙擊“用戶帳號”，打開“用戶帳號”窗口，單擊“更改用戶登錄或注銷方式”，取消“使用歡迎屏幕”前面的勾選。

　　 這樣，以后無論是登錄還是從屏幕保護返回，都直接進入登錄界面而不是歡迎界面。
　　

　　 創建一張密碼重置磁盤

　　 以前在使用Windows 2000時不少用戶都遇到過因為忘記了自己的密碼而無法進入系統的問題，在Windows XP中你可以創建一張密碼重設磁盤，這樣在忘記密碼時可以使用它來重新設置一個密碼。點擊開始→控制面板，然后點擊用戶帳號；在下面點擊你的帳號名；在彈出的用戶帳號對話框中選擇“創建一張密碼重設盤”，跟隨向導的指示完成密碼重設盤的制作。注意將該磁盤存放在安全的地方，因為任何人都可以使用它來訪問你的本地用戶帳號。

　　找到密碼提示語

　　 會不會擔心記不住自己的登錄密碼？沒關系，在最初生成密碼時，你可以在提示符后生成一個提示語，Windows XP會把密碼提示語保存在注冊表[Hkey_local_machine\Software\Microsoft\Windows\Current Version\Hints]里面。
　　
　　 限制自動登錄的次數

　　 這個設置用于限制自動登錄的次數，一旦達到限制的數字，自動登錄功能會禁用，系統會顯示標準的認證窗口。打開“注冊表編輯器”，找[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右側窗格創建名為AutoLogonCount的字符串值，將其值設置為自動登錄的次數。這樣每當系統啟動一次，自動登錄的次數將會減少一次，直到為零。然后不允許自動登錄。AutoLogonCount和DefaultPassword會從注冊表刪除，AutoAdminLogon為零。 　　
　　
　　 自動登錄時禁用Shift鍵

　　 當使用自動登錄功能時，用戶可通過按住Shift鍵忽略登錄進程，輸入其他用戶名及密碼進入電腦。該技巧可以禁用自動登錄時的Shift鍵功能。操作步驟如下：打開“注冊表編輯器”，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]子鍵并選中它。在右側窗口中創建名為IgnoreShiftOverride的字符串值，命，將其鍵值設置為1。退出“注冊表編輯器”，重啟電腦。這樣在啟動時就不能通過按住Shift鍵中斷自動登錄過程了。
　　
　　 讓別人訪問你的電腦

　　 打開“控制面板”→“用戶帳號”，接著點擊“創建一個新帳號”，然后在向導中輸入其他用戶帳號名稱及密碼，最后選擇將其類型設置為“受限”，然后點擊“創建帳號”按鈕，這樣別人就可以登錄你的電腦了。
　　
　　 讓指定的用戶只能在特定時間登錄

　　 做家長的可能會希望限制孩子使用電腦的時間。只要按照以下方法，就能輕松實現。不過這要求你有Administrator權限。
　　 首先進入“命令行提示符”，以Guest這個賬戶為例。如果需要設置這個賬戶從周一到周五的早上9點到晚上5點才能登錄?？梢杂孟旅孢@個命令：

　　 net user Guest /time:M-F,08:00-17:00，或者net user Guest /time:M-F,9am-5pm

　　 回車后就會生效。

　　 如果需要依次指定每天的時間，那么也只需要按照下面這個格式：

　　 net user Guest /time:M,4am-5pm;T,1pm-3pm;W-F,8:00-17:00。

　　 而net user Guest /time:all 這個命令則可以允許該用戶隨時登錄。
　　
　　 當心你的加密文件

　　 從Windows 2000開始，在NTFS文件系統的分區中Windows可以幫助你加密文件。方法是，在想加密的文件或文件夾上點右鍵，選擇“屬性”，在屬性的“常規”選項卡上點擊“高級”按鈕，會彈出一個窗口，選中窗口中的“加密內容以便保護數據”即可實現在NTFS卷上對文件的加密。

　　 小提示

　　 這被稱作為EFS（Encrypting File System，加密文件系統）。這種加密的好處是，加密的過程是完全透明的，也就是說，如果你加密了這些文件，你對這些文件的訪問將完全允許（并不需要你輸入密碼，因為驗證過程在你登錄Windows的時候就進行了），而其它人則不能訪問或移動這些數據。
　　
　　 不過如果你的Windows突然崩潰，在無計可施的情況下只能重裝系統，但原來被加密過的數據會出現無法打開的問題。這時只有在域環境下，才可以得到域管理員的幫助，解密這些文件。這是因為當你使用EFS加密后，系統會根據你的SID（Security Identifier，安全標示符）自動生成一個密鑰，要解密這些文件就要使用這個密鑰。對于系統而言，并不是根據用戶名來區別不同的用戶，而是根據SID，這個SID是唯一的。SID和用戶名的關系跟人的姓名和身份證號碼的關系是一樣的。雖然有同名同姓的人，但他們的身份證號碼絕對不會相同；雖然有相同的用戶名（指網絡上的，因為本地用戶不能有相同的用戶名），但他們的SID絕對不同。這也就解釋了為什么重裝系統后即使使用之前的用戶名和密碼登陸也不能打開以前的加密文件。

　　 所以在重裝系統之前最好能把加密的數據全部解密。然而，為了應付突發的系統崩潰，就需要備份好自己密鑰，這樣系統崩潰后只要重裝系統，并導入密鑰，就可以繼續使用之前的加密文件了。

　　 備份密鑰的方法是：單擊“開始”→“運行”，輸入：certmgr.msc，回車后打開“證書管理器”，在 “當前用戶”→“個人”→“證書”目錄下，右擊頒發給你的證書，在“所有任務”中點擊“導出”，并選擇Export The Private Key（導出私鑰），其它選項按照默認設置。輸入該用戶的密碼和保存路徑就可以了。

　　 在重裝系統后，照舊運行certmgr.msc，并在“所有任務”中選擇導入，選擇好備份的證書，然后按照向導，就可以完成對密鑰的導入?；蛑苯釉趯С龅膒fx文件上點右鍵，選擇“安裝PFX”。這時，你的加密數據已經可以訪問了。
　　
　　 開啟安全文件系統

　　 打開“注冊表編輯器”，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]，在右側窗格將forceguest的鍵值改為1。

原文轉自：http://www.kjueaiud.com