1.为帐户设置“安全”框
Windows XP帐户设置比较简单，没有过多的限制。但这简单的过程往往会造成简单的帐号密码，给我们的安全带来一丝的“不安”。其实我们可以通过Windows XP为我们准备的“帐户策略”设计种种的设置限制来提高密码的质量。
具体操作步骤如下：
(1)单击“开始”按钮，从弹出的“开始”菜单中选择“控制面板”命令，如图41所示。
(2)打开“控制面板”窗口后，在“选择一个类别”栏中用鼠标单击“性能和维护”链接，如图42所示。
(3)弹出“性能和维护”窗口后，在“或选择一个控制面板图”栏中用鼠标单击“管理工具”链接，如图43所示。
(5)弹出“本地安全设置”窗口后，展开“帐户策略”，选中“密码策略”，如图45所示。
(6)接下来在右侧窗格中用鼠标双击“密码必须符号复杂性要求”项，在弹出的对话框中选中“已启用”单选项，再单击“确定”按钮，如图46所示。
(7)再使用鼠标双击“密码长度最小值”项，在弹出的对话框中设置“密码必须至少是：”多少个字符，这里设置为“8”个字符，然后单击“确定”按钮，如图47所示。
经过上面的设置后，我们就保证了密码的复杂性，即密码必须包括字母和数字，简单的密码是通不过的。而且密码的长度必须是8位以上。这样，帐户的安全性能也就提高了。
(8)在“本地安全设置”窗口的左侧选中“帐户锁定策略”，再用鼠标双击“帐户锁定阈值”，在弹出的对话框中设置无效登录的次数，这里设置为“3”，即3次登录无效时将锁定帐户，然后单击“确定”按钮，如图48所示。
(9)弹出提示信息对话框后，单击“确定”按钮。这时你会看到“复位帐户锁定计数器”和“帐户锁定时间”，默认为30分钟，如图49所示。即30分钟之后，登录帐户计数器清零，取消帐户锁定状态，可再次登录。当然，这个时间也可以重新设置，方法为，用鼠标双击相应的项目，然后在弹出的对话框中进行设置即可。
2.忘记密码，“重设盘”来解决
Windows XP对用户安全性的审核是非常严格的，如果你忘记了设置的口令，可别以为能够像Windows 98那样选择“取消”即可进入系统了。是不是自己一时的马虎就需要用重新安装WindowsXP来弥补呢？其实也并不是这样的，如果在设置帐号后，制作一个“密码重设盘”，那问题就会迎刃而解，下面就让我们一起为了以后的安全，制作一张“密码重设盘”吧。
具体操作步骤如下：
(1)单击“开始”按钮，从弹出的“开始”菜单中选择“控制面板”，打开“控制面板”窗口后，单击“用户帐户”链接，如图50所示。
(2)打开“用户帐户”窗口后，选择要创建密码重置盘的用户帐户，这里选择“bj_luhonglin”用户帐户，如图51所示。
(3)接下来在弹出的下一个窗口中，单击左侧“相关任务”列表中的“阻止一个已忘记的密码”链接，如图52所示。
(4)这时将弹出“忘记密码向导”窗口，然后单击“下一步”按钮，如图53所示。
(5)在接下来的窗口中，会提示你在驱动器A:中插入一张空白、已格式化的磁盘（即在软驱中插入一张空白的软盘），然后单击“下一步”按钮，如图54所示。
(6)在弹出的“当前用户帐户密码”窗口中，输入当前用户帐户登录的密码，然后单击“下一步”按钮，如图55所示。
(7)这时系统就开始创建密码重置磁盘，完成后单击“下一步”按钮，如图56所示。
(8)最后将弹出“正在完成忘记密码向导”窗口，提示您已为此帐户成功创建了密码重设盘，最后单击“完成”按钮，如图57所示。然后取出软盘，并将其保存在安全的地方，以备忘记密码时使用。
以后在登录时，如果输入的密码错误，无法进入系统时。系统就会显示“您是否忘记了自己的密码？”消息，单击“使用密码重设盘”可启动“密码重设向导”，再按照“密码重设向导”中的指示，创建新密码，使用新密码登录，然后将密码重设盘收藏到安全地方，以备将来需要重设密码时使用。
3.无重设盘，还有最后一招
通过密码重设盘，我们可以软松的解决忘记密码的难题，如果自己的一时的惰性，根本就没有制作“密码重设盘”，那是不是就没有办法了呢？其实不然，我们还有最后一招呢。
一般情况下，Windows XP的密码存放在系统所在的Windows\System32\Config下SAM文件中（如图58所示），SAM文件即帐号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全都与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。以SAM的功能，我们不难想到的最后一招就是“删除SAM文件来恢复密码”。具体方法是：在系统启动前，插入启动盘，进入X:\Windows\System32\Config\文件下，用ren命令将SAM文件改名，或用del命令将SAM文件删除，重启电脑即可。
改名或删除SAM文件以后，试用Adnunistrator用户帐户登录，密码为空，成功了。当然如果没有启动盘，也可以将硬盘拆卸后，挂在其它电脑上，然后从另一电脑中直接删除即可。
4.用Syskey.exe命令再给电脑加一道“防线”
对于电脑安全而言，最后一道“防线”应该是CMOS密码了。可是你看看有关破解CMOS密码的种种技巧，一定让你毛骨悚然，原来它是那么的“憔悴”。如果你想在新装的Windows XP操作系统上换上另一种更安全的防线，不防试一试“Syskey.exe”命令。该命令是Windows XP系统目录中自带的启动密钥文件，利用它我们可在启动前为我们的Windows XP系统加一道安全的第一防线！
具体操作步骤如下：
(1)单击“开始”按钮，从弹出的“开始”菜单中选择“运行”命令，在打开的“运行”对话框中输入“syskey”命令，然后单击“确定”按钮，如图59所示。
(2)弹出“保证Windows XP帐户数据库的安全”对话框后，在选中了“启用加密”项前提下单击“更新”按钮，如图60所示。
(3)弹出“启动密码”对话框后，选中“密码启动”单选项，然后在“密码”和“确认”右侧输入框中输入密码，然后单击“确定”按钮，如图61所示。
(4)这时将弹出“成功”提示信息对话框，提示“帐户数据库的开始密码已更改”，然后单击“确定”按钮即可，如图62所示。
经过上面的设置后，当你在开机进人选择启动用户帐户名和密码之前，就得先输入这个密码，否则连选择用户帐户的画面都不会显示。
如果在“启动密码”的对话框中的“系统产生的密码”项下，选中的是“在软盘上保存启动密码”项，确认后这个启动密码将保存在软盘上（当然必须在软驱中放入一张软盘）。这样，你每次启动前必须插入存有密码的软盘才能过第一关，这时的密码软盘就成了你的“电脑钥匙”。
评论