Winodows10 安全登录(Administrator账户与Microsoft Account关联

Winodows10安全登录(Administrator账户与Microsoft Account关联)

我们都知道windows系统最大的管理员是administrator,linux是root,从windows7时代开始,安装操作系统的时候会在最后一步提示创建一个本地账户一直延续到windows8、windows8.1、windows10。近期微软发布了windows10后,很多用户都开始升级到了windows10,升级后效果还不错,但是升级后,发现系统可以使用microsoft account进行登陆,我个人认为使用microsoft account登录比用本地的用户登录想对安全,因为本地账户可以使用第三方工具进行密码清除,对于microsoft account就不一样了,如果需要修改microsoft account的密码需要进行相关的手机短信及绑定的邮箱进行验证,所以就进行了相关的关联测试,分享给有需要的用户。

我们安装将本地的其他用户删除,然后启用本地administrator,这样才能将microsoft account和本地的administrator进行关联。具体怎么关联呢,用administrator登录用户后,单击contact,然后会提示使用microsoft账户登录,如果有微软的账户直接登陆,如果没有注册即可。用微软账户登录后提示切换到微软账户,切换成功后,意味着administrator和微软的账户关联。具体见下:

我们在此选择windows10 enterprise账户进行测试

clip_image001

开始安装

clip_image002

clip_image003

我们选择Azure AD进行验证登录的方式

clip_image004

我们选择Azure AD,然后跳过此步骤

clip_image005

需要创建一个本地账户,因为默认的administrator是禁用的

clip_image006

创建后,正常登录

clip_image007

我们用户lusrmgr.msc打开本地用户和组,删除本地除了administrator以外的用户。

注:首先要启用administrator账户

clip_image008

clip_image009

然后我们需要编辑组策略来启用通过内置管理员运行程序;单击启用即可

Gpedit.msc

clip_image010

修改后建议重启或者更新组策略来保证生效。

然后我们使用administrator默认账户登录

clip_image011

接下来我们需要要将本地的administrator关联到微软账户;

我们单机contact即可;因为cantact需要使用microsoft account进行登陆

clip_image012

定义一个称呼

clip_image013

提示需要使用microsoft account

clip_image014

如果没有microsoft账户我们在此可以创建一个;

clip_image015

填写账户信息

clip_image016

在此更具提示创建即可;因为我有所以我在此需要登录即可

clip_image017

需要使用当时注册microsoft account填写的手机信息验证

clip_image018

输入手机收到的验证码,单机下一步

clip_image019

验证成功后,我们单机切换到本地

clip_image020

切换后,我们看见contact的信息了

clip_image021

接下来我们单机--设置---账户信息

clip_image022

接下来我们测试一下,看本地的administrator密码是否可以重置,当时是重置不了的

clip_image023

接下来我们查看本地管理员组;默认只有administrator

clip_image024

接下来我们测试登录

clip_image025

这样系统只有用microsoft accouint登录才可以;

使用第三方工具是无法破解密码的,因为第三方工具只对本地的账户有效。接下来我们可以看看

我们使用比较大众的破解密码工具来测试----老毛桃

clip_image026

搜索sam文件的用户

clip_image027

只有本地用户显示

clip_image028

我们清除管理员的密码测试

clip_image029

清除密码后,我们登录用户,看看是否会有administrator的账户信息;通过登录后还是只有微软账户显示登陆

clip_image030

问题又来了,那如果有人想切换回本地的administrator怎么办呢

开始运行netplwiz ,勾选复选框

clip_image031

我们只需要取消复选框即可

clip_image032

取消复选框会提示输入administrator的定义密码

clip_image033

然后添加用户即可

clip_image034

你可能感兴趣的:(Winodows10,Account关联))