如何创建陷阱账户

所谓陷阱账户就是名称与默认管理员账户名称（Administrator）类似或完全相同，而权限却极低的用户账户。通常和“更改Administrator账户名称”配合使用，及将系统管理员账户更名后，再创建一个名称为Administrator的陷阱账户。

（1）创建一个名称为Administrator的用户账户（如果原有管理员账户没有被更名则可以创建一个名称类似的账户，如Admin等），并输入一个复杂程度极高的安全密码，选择“密码永不过期”复选框，如图2-15所示。

（2）单击“创建”按钮即可创建该账户。

（3）将其从Users组中删除，这样就可以避免其集成来自Users组的用户权限，如图2-16所示。选择陷阱账户Administrator并单击“删除”按钮，将其删除。最后单击“确定”按钮保存。

（4）双击陷阱账户，打开用户账户属性对话框，将其各种权限设置为最低。例如，在“拨入”选项卡中选择“拒绝访问”单选按钮，如图2-17所示。

（5）单击“确定”按钮保存设置。

提·示 除此之外，还可以在所有磁盘分区的NTFS权限列表中一一删除陷阱账户的各种权限。总之，使其不具备任何操作权限，即使被盗用也无法进行任何破坏操作。