打造坚实的Windows XP帐户防火墙

　　Windows XP是一个支持多用户帐户的操作系统，在每个帐户建立后，Windows XP都会分配独立的私人空间给相应的用户，这样可以保证非授权用户无法访问其他人的私人文件，同时通过对用户帐户类型的设置，可以限定不同帐户的系统操作级别，从而防止受限制的用户修改系统配置信息，影响系统或其他用户资料的安全。
　　这是Windows XP给我们带来便利的一面，但另一方面在Windows XP默认的安装设置下，有很多帐户方面的安全隐患没有解决，如当第一次安装Windows XP时，需要我们设置自己的用户帐户，第一个设置的帐户具有计算机管理员的权限，但同时系统默认的另一个具有计算机管理员权限的帐户Administrator，在Windows XP的欢迎画面中无法看到，由于其初始密码为空，所以如果不关闭Administrator帐户或者修改Administrator帐户密码，别人就可以使用Administrator帐户获得计算机的最高使用权限，对计算机安全造成重大隐患，因此需要修改Windows XP帐户的相关设置，才能保证用户帐户的安全达到最大化。

　　一、了解Windows XP用户帐户
　　Windows XP默认的用户帐户主要包括两大类：计算机管理员帐户与受限帐户，计算机管理员通过给予不同用户名不同的帐户类型，达到用户权限分配的目的。但这只是Windows XP默认的一种用户权限分配方法，当你需要对具体的权限进行修改时，就需要了解用户、组和用户权利指派的概念。Windows XP将利用组策略的方式列出具体的权利，通过用户权限指派将权限赋予到相应的组，每个组都是一定数量权限的组合，再将每个用户帐户划归到组中，每个用户帐户可以归属多个组，这样就可以在用户帐户与具体的权利之间建立关联。
　　 二、用权利打造帐户“防火墙”第一关
　　保护系统和每个用户的使用安全，首先就是明确每个用户的权限，防止因越权使用，破坏其他用户或系统权限。
　1．关闭系统默认的Administrator和Guest帐户
　　为了防止别人使用软件（如Windows Key）破解修改Administrator帐户的密码，避免匿名登录，所以需要先关闭以上两个帐户。
　　用一个非Administrator的计算机管理员级的帐户登录到Windows XP（以下介绍的操作如无特别说明都是使用非Administrator的计算机管理员级帐户登录Windows XP系统），打开“控制面板”→“管理工具”→“计算机管理”。
　　点击“系统工具”→“本地用户和组”→“用户”，双击用户列表框中“Administrator”帐户，在“Administrator属性”窗口中，勾选“帐户已停用”（如图1），再点击“隶属于”，选中“Administrators”，点击“删除”，这样Administrator帐户被停用，其计算机管理员的权限也被剥夺了。