Win XP 운영 체제 로그인 유형 이해

일반적으로 Windows XP를 사용하면 항상 먼저 로그인해야 합니다. Windows XP의 로그인 확인 메커니즘은 Windows 98의 로그인 확인 메커니즘보다 훨씬 엄격합니다. Windows XP의 로그인 확인 메커니즘과 원칙을 이해하고 숙달하는 것은 시스템 보안에 대한 이해를 높이고 효과적으로 예방 및 해결하는 데 매우 중요합니다. 해커와 바이러스의 침입.

Windows XP의 여러 로그인 유형 이해

1. 대화형 로그인

대화형 로그인은 우리가 일상생활에서 사용하는 가장 일반적인 로그인 유형입니다. 즉, 사용자는 해당 사용자 계정(사용자 계정)과 비밀번호를 통해 로컬 시스템에 로그인합니다. 일부 네티즌들은 '대화형 로그인'이 '로컬 로그인'을 의미한다고 생각하는데 이는 사실 잘못된 생각이다. "대화형 로그인"에는 "도메인 계정 로그인"도 포함되는 반면, "로컬 로그인"은 "로컬 계정 로그인"으로 제한됩니다.

터미널 서비스와 원격 데스크톱을 통해 호스트에 로그인하는 것은 '대화형 로그인'으로 간주될 수 있으며 확인 원칙도 동일하다는 점을 여기서 언급할 필요가 있습니다.

대화형 로그인 중에 시스템은 먼저 로그인된 사용자 계정 유형을 확인한 후 로컬 사용자 계정(로컬 사용자 계정)인지 도메인 사용자 계정(도메인 사용자 계정)인지 확인합니다. 해당 검증 메커니즘을 사용하십시오. 사용자 계정 유형마다 처리 방법이 다르기 때문입니다.

◇ 로컬 사용자 계정

로컬 사용자 계정으로 로그인하면 시스템은 로컬 SAM 데이터베이스에 저장된 정보를 통해 이를 확인합니다. 따라서 Windows 2000에서 관리자 비밀번호를 잊어버린 경우 SAM 파일을 삭제하면 문제를 해결할 수 있습니다. 그러나 보안 문제로 인해 Windows XP에서는 이것이 불가능합니다. 로컬 사용자 계정으로 로그인한 후에는 액세스 권한이 있는 로컬 리소스에만 액세스할 수 있습니다. (그림 1)

◇ 도메인 사용자 계정

도메인 사용자 계정을 사용하여 로그인하면 시스템은 도메인 컨트롤러의 Active Directory에 저장된 데이터를 통해 이를 확인합니다. 사용자 계정이 유효한 경우, 로그인 후 전체 도메인에 대한 접근권한으로 리소스에 접근할 수 있습니다.

팁: 컴퓨터가 도메인에 가입하면 로그인 대화 상자에 "로그인 대상:" 항목이 표시되며, 여기에서 도메인에 로그인하거나 로컬 컴퓨터에 로그인하도록 선택할 수 있습니다.

2. 네트워크 로그인

컴퓨터가 작업 그룹이나 도메인에 가입되어 있는 경우 다른 컴퓨터의 리소스에 액세스하려면 "네트워크 로그인"이 필요합니다. 그림 2와 같이 Heelen이라는 호스트에 로그인하려는 경우 호스트의 사용자 이름과 비밀번호를 입력하여 확인합니다. 여기서 주의할 점은 입력한 사용자 계정은 반드시 자신의 호스트에 있는 사용자 계정이 아닌 상대방 호스트에 있어야 한다는 점입니다. 네트워크에 로그인할 때 사용자 계정의 유효성은 방문한 호스트에 의해 제어되기 때문입니다.

3. 서비스 로그인

서비스 로그인은 특별한 로그인 방법입니다. 일반적으로 시스템이 서비스와 프로그램을 시작할 때 먼저 특정 사용자 계정으로 로그인한 다음 이러한 사용자 계정은 도메인 사용자 계정, 로컬 사용자 계정 또는 SYSTEM 계정일 수 있습니다. 로그인에 다른 사용자 계정을 사용하면 시스템에 대한 액세스 및 제어 권한이 달라집니다. 또한 로컬 사용자 계정으로 로그인하면 액세스 권한이 있는 로컬 리소스에만 액세스할 수 있으며 다른 컴퓨터의 리소스에는 액세스할 수 없습니다. "도 비슷해요.

그림 3의 작업 관리자에서 볼 수 있듯이 시스템 프로세스에서 사용하는 계정이 다릅니다. 시스템이 시작되면 일부 Win32 기반 서비스가 시스템에 미리 로그인되어 시스템에 액세스하고 제어할 수 있습니다. Services.msc를 실행하여 이러한 서비스를 설정하십시오.

시스템 서비스는 중요한 역할을 하기 때문에 대개 SYSTEM 계정으로 로그인하므로 시스템에 대한 절대적인 통제권을 갖고 있기 때문에 많은 바이러스와 트로이 목마도 이 귀족 시스템에 합류하기 위해 경쟁하고 있습니다. SYSTEM 외에도 일부 서비스는 로컬 서비스 및 네트워크 서비스 계정으로 로그인됩니다. 시스템이 초기화되면 사용자가 실행하는 모든 프로그램은 사용자 고유의 계정으로 로그인됩니다.

위에서 언급한 원칙을 보면 왜 많은 컴퓨터 기사에서 일반 사용자가 컴퓨터를 사용할 때 사용자 그룹의 사용자로 로그인하라고 말하는 이유를 쉽게 알 수 있습니다. 실행되면 로그인 사용자의 영향을 받습니다. 계정에 대한 해당 권한 제한은 사용자 자신에게 속한 리소스만 최대한 파괴할 수 있으며 시스템 보안과 안정성을 유지하는 중요한 정보는 파괴하지 않습니다.

4． 일괄 로그인

일괄 로그인은 일반 사용자가 거의 사용하지 않으며 주로 일괄 작업을 수행하는 프로그램에서 사용됩니다. 일괄 처리 로그인을 수행할 때 사용되는 계정에 일괄 처리 권한이 있어야 하며, 그렇지 않으면 로그인을 수행할 수 없습니다.

일반적으로 우리가 가장 많이 접하는 것은 '대화형 로그인'이므로 아래 저자는 '대화형 로그인'의 원리를 자세히 설명하겠습니다