Windows基础笔记1

张开发
2026/5/8 16:29:49 15 分钟阅读

分享文章

Windows基础笔记1
windows用户与组、windows是多用户操作系统用户组是一系列用户的集合组内的用户自动具备该组的权限。windows用户system本地机器上拥有最高权限的用户为系统核心组件访问文件资源提供权限。是系统自己用的账号/组。作用是运行系统级进程、管理系统文件不能登录。Administrator默认系统管理员用户Standard User标准用户guest来宾用户加s是组Administrators、Users、guestswindows文件权限、windows利用用户与组进行文件与软件执行的权限管理。完全控制可读取、修改、删除、重命名文件/文件夹且能修改权限。修改读取和运行可读取、修改、删除、文件/文件夹不能修改权限。列出文件夹目录仅能查看文件夹内的文件列表无法读取文件内容。读取仅能读取文件内容不能修改或删除。写入可向文件写入内容或创建新文件不能读取原有内容。用户管理命令net user -查看用户net user 用户名 密码 /add 创建普通用户net user 用户名 新密码 需该用户密码net user 用户名 /delete 删除用户账户net localgroup 组名 用户名 /add 将用户添加到特定组创建隐藏用户创建时在用户名后添加$符号net user 用户名$ 密码 /add创建影子用户1、通过快捷命令regedit打开注册表编辑器2、windows管理用户的注册表键值HKEY_LOCAL_MACHINE\SAM\SAM3、修改权限添加管理员组完全控制、读取4、分别导出隐藏用户和权限的注册表以及管理员用户权限的注册表修改F值。将隐藏用户做成管理员用户的影子。5、删除隐藏用户导入影子用户权限、用户信息注册表。远程桌面连接微软专有远程控制协议RDP服务默认占用3389端口支持图形化界面远程操作。安全关联弱密码、未限制登录IP、开启默认端口等配置不当易被暴力破解或远程攻击。windows远程连接前提1、两台电脑控制端、被控制端必须处于同一网络比如同一WIFI、同一路由器、或都接入公司内网网络正常连通不能断网。2、被控制的电脑必须开启“远程桌面”功能默认是关闭状态需手动打开3、被控制电脑需有可登录的Windows账号和密码账号需有远程访问权限没有密码或权限不够无法成功连接4、控制端电脑需知道被控制电脑的IP地址可通过ipconfig命令查看或同一网络下的电脑名称才能定位成功。两台电脑的防火墙需允许“远程桌面”相关连接默认开启远程桌面后防火墙会自动放行不用额外操作。

更多文章