当我们在讨论系统安全性和便利性之间的权衡问题时，将天平过度向便利性倾斜有时会带来灾难性的后果。因此，牺牲掉一定的便利性，通过限制用户账户权力来加强系统安全，应是值得注意并且不可回避的问题。
对账户名的隐藏
在本刊2005年第5期的“系统安全从账号设置做起”一文中，作者曾经提出:通过“用户账号”中的“更改用户登录和注销的方式”任务设置，取消“使用欢迎屏幕”选项来进行用户登录。不过这样每次登录的时候都要输入用户名和密码，有时觉得比较麻烦。其实完全可以保留使用欢迎屏幕——只要隐藏某些用户账户就行了(本文针对Windows 2000/XP系统)。具体可以通过修改注册表实现:
1. 在“开始”菜单的“运行”处运行“regedit”命令，进入注册表编辑器;
2. 打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList, 创建一个新的DWORD值，将这个值的名称设为要隐藏的账户名，并将值设为0。
如此，你隐藏的账户(如管理员账户)就不会出现在欢迎屏幕上。而要登录到欢迎屏幕上没有的账户，可以按两次Ctrl+Alt+Delete显示出“登录到Windows”对话框，输入用户名和密码即可。不过，以这种方式隐藏的账户是不能使用快速用户切换功能的，因为按两次Ctrl+Alt+Delete的技巧只能在没有其他人登录进计算机时方能奏效。
作者在寝室就是把自己的管理员账户隐藏了起来，只在欢迎屏幕上留了个公用账户，同学要进系统只需输入密码即可。如此既方便了同学，又阻止了好事者对我管理员密码的追问。
通过自动登录来强制进入特定账户
当然，还可以做得更绝，就是使用看起来似乎并不安全的自动登录功能。如此一来，你就可以强制其他用户进入一个特定账户，而不用激起他们猜测其它账户的密码的好奇心。具体方法:
1. 在“开始”菜单的“运行”处运行control userpasswords2命令，进入“用户账户”，在“用户”标签一栏，取消“要使用本机，用户必须输入用户名和密码”复选框，并单击“确定”(如图1);
