Рекомендации для оснастки «Локальные пользователи и
группы»
Советы и рекомендации
По соображениям безопасности не
рекомендуется входить в систему с учетными данными
администратора.
При входе в систему не с учетными данными администратора можно
использовать команду Запуск от имени администратора для
выполнения задач, требующих более высокого уровня прав, чем учетная
запись обычного пользователя. Дополнительную информацию см.на
странице о работе с командой "Запуск от имени" (http://go.microsoft.com/fwlink/?LinkId=28314).
Для обеспечения дополнительной защиты
локального компьютера рекомендуется принять во внимание следующие
рекомендации.
Ограничьте число пользователей в группе
«Администраторы» на локальном компьютере, поскольку члены этой
группы получают на данном компьютере разрешение «Полный
доступ».
Не включайте учетную запись гостя. Учетная
запись гостя используется теми, кто не имеет существующей учетной
записи на компьютере. Для учетной записи «Гость» не требуется
вводить пароль, что снижает безопасность системы. По умолчанию
учетная запись гостя отключена, и включать ее не рекомендуется.
Некоторые права встроенных пользователей,
присвоенные определенным встроенным локальным группам, позволяют
членам этих групп получить дополнительные права, в том числе
административные, на локальном компьютере. Поэтому необходимо с
осторожностью добавлять пользователей в группы «Администраторы» и
«Операторы архива».
Просмотрите список важных вопросов
безопасности, касающихся локальных пользователей и групп.
В сети с компьютерами, работающими под
управлением Windows 95 и Windows 98, используйте пароли
длиной не более 14 символов.
Допускается создание паролей длиной до 127 символов. Однако
компьютеры с Windows 95 и Windows 98 поддерживают пароли
длиной только до 14 символов. Если пароль содержит более 14
символов, вход в сеть с компьютеров под управлением Windows 95
и Windows 98 может быть невозможен.