Quản lý 15 tác vụ khác nhau.Với các tính năng nhứẩn tất cả các biểu tượng trên Desktop, không cho phép người khác thay đổi đường dẫn của My Documents... Nhưng đặc biệt nó cho phép bạn gỡ bỏ Recycle cho phép người khác thay đổi đường dẫn của My Documents... Nhưng đặc biệt nó cho phép bạn gỡ bỏ Recycle Bin khỏi Desktop.
- Thư mục Control Panel:
Có bốn thư mục con là Add/Remove Program, Display, Printers và Regional and Language Option, cùng với bốn thuộc tính.
+mục Prohibit access to the Control Panel (cấm truy cập vào Control Panel). - Thư mục Network:
Gồm hai thư mục con Offline Files và Network 25 Connection quan trọng đối với những người quản lý mạng như: quản lý mạng như:
Ngăn không cho người khác truy cập sửa đổi các thuộc tính trong các thành phần của mạng LAN Ngăn không cho phép thay đổi các thiết lập của giao thức TCP/IP
- Thư mục System:
Có sáu thư mục con là User Profiles, Scripts, Ctrl+Alt+Del Option, Logon, Group Policy và
Power Management cùng với 13 tác vụ.
+mục Prevent access to registry editing tools để khoá Registry. - Thư mục Windows Components:
có 10 thư mục con, nhưng quan trọng hơn hết là Windows EXPlorer. Bấm thư mục Windows
EXPlorer ở cửa sổ bên trái,
+Prevent access to drivers from My Computer (không cho phép truy cập vào các ổđĩa) + Recycle Bin là Do not move deleted files to the Recycle Bin: Xoá không qua thùng rác
MẬT KHẨU AN TOÀN HƠN
hơn thông qua công cụLocal Security Settings.
Administrative Tools ÆLocal Security SettingÆ bạn nhấn chuột lên dấu cộng (+) cạnh mục Account Policies và chọn biểu tượng Password Policy để thiết lập Windows sử dụng mật khẩu theo ý riêng của mình
PASSWORD POLICY:
+Minimum password length: Chiều dài tối thiểu của mật khẩu (1 đến 14 tuy nhiên Microsoft bắt buộc mật khẩu phải có ít nhất 6 kí tự) và nhấn OKđể kết thúc.
+Password must meet complexity requirements
Thiết lập này sẽ bắt buộc mật khẩu phải có ít nhất ba trong số các loại ký tự sau: chữ cái viết hoa, chữ
cái viết thường, con số, ký hiệu đặc biệt (như dấu chấm câu chẳng hạn). Đồng thời, mật khẩu phải không bao gồm tên TK đăng nhập hệ thống cũng nhưđừng sử dụng toàn bộ hay một phần nào địa chỉ email trong mật khẩu.
+Maximum password age:
Nhập vào số ngày mà bạn muốn Windows sẽ yêu cầu người dùng đổi mật khẩu mới.
+Enforce password history:
Nhập vào số lượng mật khẩu cần Windows theo dõi. Để tránh tình trạng người dùng chỉ sử dụng 2 mật khẩu giống nhau mỗi lần được yêu cầu đổi mật khẩu, Ví dụ, nếu nhập vào giá trị 8, người dùng sẽ
không thể sử dụng lại 1 trong 8 mật khẩu được dùng gần đây. Nhấn OK khi thực hiện xong. Bạn cũng có thể
qui định số ngày tối thiểu mà mật khẩu mới phải được sử dụng thực tế, vì có trường hợp, người dùng cố tình thay đổi mật khẩu nhiều lần trong một ngày để làm thỏa điều kiện trong thiết lập "Enforce password history", sau đó đặt lại mật khẩu. Để hạn chế "tiểu xảo" này, bạn nhấn đúp chuột vào biểu tượng Minimun password
age, nhập vào số ngày cần thiết và nhấn OK.
+Store passwords using reversible encryption.
Mặc định, hệ thống tắt đi tính năng này. Cài đặt này sẽ hướng dẫn Windows lưu lại một tập tin văn bản của mật khẩu và điều này hết sức nguy hiểm nếu chẳng may ai đó vô tình xem được tập tin này. Tuy nhiên, bản sao không được "mã hóa" này chỉ làm việc với những ứng dụng yêu cầu mật khẩu đăng nhập của Windows. Trừ khi có những ứng dụng như thế, còn không thì hệ thống sẽ an toàn hơn nếu bạn vô hiệu hóa tính năng này.
ACCOUNT LOCKOUT POLICY
Account Lockout Threshold:
28
Nhắc nhở khi sắp hết hạn:
StartÆ Run, gõ vào lệnhRegedit Æ <Enter> Æ H_L_M\SOFTWARE\ Microsoft\Windows
NT\CurrentVersion\Winlogon. Ở khung bên cửa sổ phải, bạn nhấn đúp chuột vào biểu tượng
passwordeXPirywarning (nếu không thấy biểu tượng này, bạn nhấn phải chuột, chọn New.DWORD Value, và nhập vào tên này vào trong hộp thoại), đánh dấu tùy chọn Decimal. Tại mục Value data, bạn hãy nhập vào số ngày trước thời điểm mật khẩu hết hiệu lực mà bạn muốn hệ thống bắt đầu nhắc nhở người dùng cần thay đổi mật khẩu .
QUẢN LÝ MẬT KHẨU TRONG XP
Xoá mật khẩu khi(đã đánh dấu hộp thoại Remember my password)
Mở cửa sổUserAccounts trong Control Panel: chọn Start -- Run, gõ vào lệnh controluserpasswords, và
ấn <Enter>. Nếu máy tính được nối vào một mạng mô hình domain, bạn chọn tên người dùng trên nhãn Users, và nhấn Advanced.Manage Passwords.
Nếu không phải, bạn chọn TK ở dưới cùng của cửa sổ User Accounts. Trong hộp thoại Related Tasks ở bên trái, bạn nhấn Manage my network passwords để mở cửa sổ Stored User Names and
Passwords.
Đến đây, bạn chọn một website hay máy chủ (trên mạng nội bộ) và nhấn Remove để xóa tên TK và mật khẩu đã được lưu giữ; hoặc cũng có thể nhấn Properties để sửa lại đường dẫn đến máy chủ và website, tên đăng nhập, hay mật khẩu. Muốn bổ sung thêm một khoản mục mới, bạn nhấn Add để mở hộp thoại Login Information Properties. Tuy nhiên, bạn phải biết chính xác định dạng của thông tin nhập vào. Trong hộp thoại Server, bạn nhập vào địa chỉ URL hoặc đường dẫn đến máy chủ: đối với các chia sẻ qua mạng, bạn có thể dùng đường dẫn chuẩn Universal Naming Condition (UNC), như \\server\Share chẳng hạn. Ký tự dấu hoa thị (*) – ví dụ như trong *.pcworld.com – cũng được cho phép nếu bạn có nhiều TK dùng cho một website. Tiếp theo, bạn điền vào hộp thoại User name theo một hay hai định dạng sau: server\user dùng cho các máy chủ (ví dụ, STORAGE\John), hoặc user@domain.com dùng cho các website (ví dụ
John@pcworld.com). Cuối cùng, điền vào mật khẩu trong hộp Password và nhấn OK.
Tạo Shortcut mở nhanh cửa sổ quản lý mật khẩu
Phải chuột và chọn New Æ Shortcut. Trong hộp xác định đường, gõ vào Rundll32.exe keymgr.dll, KRShowKeyMgr Æ Next. Trong cửa sổ kế tiếp, đặt tên cho Shortcut này, và nhấn Finish để kết thúc.