你是怎么给Windows XP设置密码的呢？仅仅在“控制面板→用户账户”中创建密码！也许你认为自己设定的密码和位数足于拒“菜鸟”于系统外，但是更安全的密码规则你总不会拒它于门外吧？更何况，这些规则并不需要第三方软件，而且，这些规则操作只需点击几下鼠标和输入几个数值即可。

　　言归正传，定义更安全的密码规则用到的是系统的“本地安全设置”工具，可以在“开始→运行”中输入“secpol.msc”激活它。在主窗口的左侧目录树依次展开“账户策略→密码策略”，我们要定义的密码规则就是在右侧面板显示的选项了（如图1所示）！

　　为域中所有用户使用可还原的加密来储存密码：为保证密码安全，建议停用此功能。

　　清楚了各选项的具体意思和范围，我们就可以灵活定制密码规则了，笔者这里提供一个参考方案：密码复杂性要求启用、密码长度最小值设为8个字符、强制密码历史设置为0后，接着确定密码最长（短）存留期，一般将最长存留期设为最短存留期的2至3倍，如最长存留期设为30天，那么最短存留期可以设置为10天，这样比较合理。

　　重命名系统管理员账户

　　Windows XP默认的系统管理员账户名称是“Administrator”（即所谓的真正的系统管理员账户），不少系统高手建议用户得这个账户设上密码，原因是该账户在正常系统状态下是隐藏的，而在安全模式里，该账户毅然出现在登录画面里，在未设置密码的情况下，当然是不用密码就可以“闯入”系统。在“本地安全设置”里，我们可以重命名系统管理员账户名称，在左侧目录树中展开“本地策略→安全选项”，双击右面板的“账户:重命名系统管理员账户 Administrator”，在弹出的窗口中可以输入新的系统管理员账户（如图6所示）。不过经测试几次，新的系统管理员账户名称不能是当前登录的管理员账户名称，否则弹出如图7的“未能保存 本地策略数据库”错误对话框。

　　

　其实早在安装Windows XP系统时，创建的账户昵称不允许为Administrator和Guest名称，如果你和笔者一样，想使用“Administrator”账户昵称，此时不必在账户昵称中输入任何字符，直接冷启系统，重新启动后，Windows XP已经跳过账户昵称步骤，直接以Administrator账户登录系统。