Windows XP系统登陆原理及其验证机制概述

平常我们在使用WindowsXP时，总是要先进行登录。WindowsXP的登录验证机制和原理都要比Windows98严格并复杂得多，不会再出现按“取消”按钮就能进入系统的丑事(可以通过修改注册表来禁止)。理解并掌握WindowsXP的登录验证机制和原理对我们来说很重要，能增强对系统安全的认识，并能够有效预防、解决黑客和病毒的入侵。

一、了解WindowsXP的几种登录类型

1、交互式登录

交互式登录是我们平常最常见类型，就是用户通过相应的用户帐号(User Account)和密码在本机进行登录。有些网友认为“交互式登录”就是“本地登录”，其实这是错误的。“交互式登录”还包括“域帐号登录”，而“本地登录”仅限于“本地帐号登录”，详细讲解请参看下文。

这里有必要提及的是，通过终端服务和远程桌面登录主机，可以看作“交互式登录”，其验证的原理是一样的。

在交互式登录时，系统会首先检验登录的用户帐号类型，是本地用户帐号(Local User Account)，还是域用户帐号(Domain User Account)，再采用相应的验证机制。因为不用的用户帐号类型，其处理方法也不同。

◇ 本地用户帐号

采用本地用户帐号登录，系统会通过存储在本机SAM数据库中的信息进行验证。所以也就为什么Windows2000忘记Administrator密码时可以删除SAM文件的方法来解决。不过对于WindowsXP则不可以，可能是出于安全方面考虑吧。用本地用户帐号登录后，只能访问到具有访问权限的本地资源。(图1)

◇域用户帐号

采用域用户帐号登录，系统则通过存储在域控制器的活动目录中的数据进行验证。如果该用户帐号有效，则登录后可以访问到整个域中具有访问权限的资源。

小提示:如果计算机加入域以后，登录对话框就会显示“登录到:”项目，可以从中选择登录到域还是登录到本机。