30、个人电脑与移动设备安全策略全解析

个人电脑与移动设备安全策略全解析

在当今数字化时代，个人电脑和移动设备的安全至关重要。我们不仅要保护这些设备上的资源，还要确保系统的正常运行不受干扰。下面将详细介绍一系列保障设备安全的方法和策略。

一、Windows 个人电脑安全保障

在选择安全措施时，我们需要平衡两个目标：保护资源和不干扰系统功能。过度保护可能导致系统无法正常使用，而保护不足则可能使资源面临风险。因此，我们要找到一个平衡点，既能保护资源，又能让用户顺利工作。同时，采用分层保护是抵御攻击的最佳方式，当一层安全措施失效时，其他层可能会阻止攻击者。

（一）使用 Windows 进行用户认证

控制对计算机资源的访问，需要对用户或进程进行认证和授权。在 Windows 系统中，通常使用 Windows 密码来认证用户。作为管理员，在创建账户时应分配密码，并允许用户随时更改。此外，还可以控制用户的登录方式、要求用户离开时锁定工作站、禁用来宾账户以及在用户忘记密码时重置密码。

1. 要求安全登录

   • 通常，计算机启动或从睡眠状态恢复时，Windows 会显示锁定屏幕，用户按键盘上的键或点击屏幕即可进入登录屏幕。但恶意软件可能会显示虚假登录屏幕来骗取用户密码。
   • 更安全的登录方法是要求用户按 Ctrl + Alt + Delete 进入登录屏幕。可以使用 User Accounts 实用程序（netplwiz.exe）更改登录方式：
     • 在 Windows 8 的运行框或 Windows 7 的搜索框中输入 netplwiz 命令，并响应 UA