Administrator帐户拥有最高的系统权限，一旦此帐户被人利用，后果不堪设想。这就使得必须加强此帐户的管理，首先当然也是为其设置一个强大复杂的密码。下来笔者介绍重新配置Administrator帐户欺骗入侵者的方法。
打开“管理工具”----“本地安全设置”，打开其“本地策略”中的“安全选项”，在最后面可以看到有一项帐户策略：重命名系统管理员帐户，图29。双击此策略进入其属性即可修改，图30。这里修改为54master。
图 29
图 30
打开“管理工具”----“计算机管理”----“本地用户和组”----“用户”，图31。双击Administrator进入其属性，记下其描述，图32，并从新修改为其他描述。然后在“用户”上单击右键，选择“新用户”，写上如图33所示资料后确定。
图 31
图 32
图 33
回到“用户”，双击刚建立好的新帐户进入其属性，把默认的全名删除。再在“隶属于”标签里把他从默认所属的Users组里删除后确定，图34。
图 34
看看图35，如果你是入侵者，你能分辨出来那个才是真正的系统管理员吗？谁能想到新建的帐户已经不是系统管理员，而成为不属于任何组的没有任何权限的新成员呢？入侵者会花无数的精力来想办法弄多它的密码的，呵呵。让他去忙吧。
图 35
3．其他需要注意的地方。
随时警惕系统、安全、和应用程序的日志，警惕注册表启动项的变化、警惕用户帐户等敏感的地方是保证你系统安全的必要条件。经常备份数据以应付灾难性事故。用户和权限的分配应当本着最小权限原则，即在不影响用户正常使用的情况下，为其分配最小的权限。感觉有时候也是很重要的，系统突然变慢就要先凭感觉判断一下是否感染了病毒等。系统安全就如同计划生育，是个长期性的工作，就算你配置的再好的系统，也可能被人利用新的漏洞攻破，这就使得管理员必须随时学习。
标签: 服务器
