9、不让木马窃取密码

　　为了提高系统登录速度，网络管理员有时会将自己使用的系统管理员账号修改成自动登录状态，日后使用该系统账号登录服务器系统时就不需要输入密码，从而能够快速进入对应系统的桌面了，这样的登录操作虽然提高了工作效率，但是也给一些木马程序带来了方便，因为有的木马程序支持模仿登录功能，木马程序在这种登录状态下能通过该功能非常轻松地窃取到对应系统登录帐号的密码信息。为了不让木马程序轻松窃取Windows Server 2008系统的管理员登录密码信息，我们不妨按照如下步骤设置系统，强行要求系统登录操作一定要输入密码信息：

　　首先以系统管理员身份进入Windows Server 2008系统桌面，从中依次点选"开始"/"运行"命令，打开系统运行文本框，在其中输入"control userpasswords2"字符串命令，单击"确定"按钮后，进入对应系统的用户账户控制界面；

　　其次在该用户账户控制界面中单击"用户"标签，在对应标签设置页面中选择"要使用本机，用户必须输入用户名和密码"选项，之后单击"高级"标签，进入如图9所示的高级标签页面；在该页面的"安全登录"处单击"要求用户按Ctrl+Alt+Delete"选项，再单击"确定"按钮保存上述设置操作，如此一来所有用户账号都不能自动登录Windows Server 2008服务器系统了，只有在登录系统之前按下Ctrl+Alt+Delete复合键，并在系统帐号输入框中正确输入系统登录账号与密码才能成功进入到Windows Server 2008服务器系统桌面中，而在这个系统登录过程中木马程序是不大容易窃取到系统管理员登录密码信息的。