如何創建陷阱賬戶

所謂陷阱賬戶就是名稱與默認管理員賬戶名稱（Administrator）類似或完全相同，而權限卻極低的用戶賬戶。通常和“更改Administrator賬戶名稱”配合使用，及將系統管理員賬戶更名后，再創建一個名稱為Administrator的陷阱賬戶。

（1）創建一個名稱為Administrator的用戶賬戶（如果原有管理員賬戶沒有被更名則可以創建一個名稱類似的賬戶，如Admin等），并輸入一個復雜程度極高的安全密碼，選擇“密碼永不過期”復選框，如圖2-15所示。

（2）單擊“創建”按鈕即可創建該賬戶。

（3）將其從Users組中刪除，這樣就可以避免其集成來自Users組的用戶權限，如圖2-16所示。選擇陷阱賬戶Administrator并單擊“刪除”按鈕，將其刪除。最后單擊“確定”按鈕保存。

（4）雙擊陷阱賬戶，打開用戶賬戶屬性對話框，將其各種權限設置為最低。例如，在“撥入”選項卡中選擇“拒絕訪問”單選按鈕，如圖2-17所示。

（5）單擊“確定”按鈕保存設置。

提·示 除此之外，還可以在所有磁盤分區的NTFS權限列表中一一刪除陷阱賬戶的各種權限。總之，使其不具備任何操作權限，即使被盜用也無法進行任何破壞操作。

回答所涉及的環境：聯想天逸510S、Windows 10。