如果你的机器是不得不多人共用的话(其实，真正的一台服务器是不应该这样的)，那禁止显示上次登录的用户很重要，免得别人猜中密码。设置方法是：在[开始]→[程序]→[管理工具]→[本地安全策略]，打开“本地策略”的“安全选项”，在右边双击“登录屏幕上不要显示上次登录的用户名”，选中“已启用”，再点击[确定]，这样，下次登录的时候就不会

在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。

删除SAM文件后重新启动，此时管理员Administrator账号已经没有密码了，这时你可以用Administrator账户登录系统，不用输入任何密码，进入系统后再重新设置你的管理员账户密码即可

这可能导致黑客在根目录下安装木马来攻击同系统上的其他用户。要做到这一点，黑客只须通过在系统根目录下创建与某些通用程序同名的程序，然后等待其他用户随后登陆系统并调用程序时，对用户进行攻击。该木马可以以用户本身的权限来运行，这就使得它能做用户所做的任何操作。

一 硬件需要： 1. IBM X-Series服务器两台，要求两台硬件配置相同 2. 外置磁盘扩展柜一台,EXP300. 3. ServeRaid 4系列的阵列卡两块(4L,4M,4H) 4. 外置SCSI电缆两条(P/N: 03K9195) 5. 网络适配卡四块(主机服务器上各一块。千兆光纤网卡各一块)