将默认用户配置文件转换为强制用户配置文件

网络与信息安全管理员试题及答案1.下面关于IP协议和UDP协议论述正确的是（）。

A.IP协议和UDP协议都是为应用进程提供无连接服务的协议B.IP协议在网络层, UDP协议在传输层, 都是唯一的无连接TCP/IP协议C.数据由上层向下层传递时, UDP协议对IP协议透明D、数据由下层向上层传递时, IP协议对UDP协议透明答案：B2.密码策略中, 关于密码复杂性的说法不正确的是（）。

A.建议使用大小写字母、数字和特殊字符组成密码B.密码复杂性要求在创建新密码或更改密码时强制执行C.复杂密码可以长期使用D、要求密码有最小的长度, 如六个字符答案：C3.哪个不属于iptables的表（）。

A.filterB.natC.mangleD.INPUT答案：D4.IIS管理中, FTP隔离用户配置时, 如果将用户局限于以下目录: （）, 则用户不能查看用户主目录下的虚拟目录, 只能查看全局虚拟目录。

A.自定义目录B.在AD中配置的FTP主目录C.用户名物理目录D.用户名目录答案：C5.账户的密码应（）, 尤其是当发现有不良攻击时, 更应及时修改复杂密码, 以避免被破解。

A.定期更换B.无需更换C.定期删除D.定期备份答案：A6.（）组内的用户可以从远程计算机利用远程桌面服务登录。

A. GuestsB.Backup OperatorserD.Remote Desktop Users答案：D7、关于域名解析不正确的是（）。

A.采用自下而上方法B.有递归解析与反复解析两种C.名字解析时只要走一条单向路径D.实际从本地DNS服务器开始答案：A8、使网络服务器中充斥着大量要求回复的信息, 消耗带宽, 导致网络或系统停止正常服务, 这属于什么攻击类型（）。

A.拒绝服务B.文件共享C.BIND漏洞D.远程过程调用答案：A9、下面是CSRF攻击的工具是（）。

A.DeemonB.CSRFTesterC.CSRF-ScannerD.以上全都是答案：D10、恶意代码分析常见有（）种方式。

一、错误现象：当用户登录时，输入密码后弹出如下的错误信息：“windows不能加载本地存储的配置文件。

此问题的可能原因是安全权限不足或者是本地配置文件损坏。

如果此问题持续存在，请与管理员联系。

”二、解决办法此种情况的原因可能是当前登录的用户为域中的用户，此用户的本地配置文件被误删除或者被破坏，这样在登录时，系统就找不到其配置文件信息。

所以出现错误。

当然，解决的办法就是恢复其配置文件。

步骤如下：1、进入C:\document and setting ，找到以此用户命名的文件夹（例如teyqiu），也就是该用户原来的配置文件夹，主要内容有桌面的设置、开始菜单的设置和收藏夹等等信息。

将其复制到别处。

2、重命名C:\document and setting下以此用户命名的文件夹。

（例如原来是teyqiu改成了teyqiu2）3、重启机器，用该用户再次登录，此时当机器登录到域时，由于本地已经删除了该用户的配置文件夹，此时会自动创建一个新的以此用户命名的文件夹。

里面就会包含一个正确的配置文件了。

4、再将copy走的那个文件夹（本案例是改名的teyqiu2）中的“桌面”、“开始菜单”、“收藏夹”等个人设置的文件夹copy到新创建的文件夹下就可以恢复以前自己熟悉的桌面和开始菜单设置了。

注意：不要把copy走文件夹中的所有文件夹和文件覆盖新创建的文件夹中的内容，这样新创建的正确的配置文件也会被覆盖，所以只把属于你的copy回来就可以了！注意以下的几个问题：1.在copy C:\document and setting 中的依此用户命名的文件夹时，显示所有该文件夹的文件，因为Outlook的所有邮件都隐藏在该文件夹中的'Local settings",别再把它误删除了。

2.另外，建议不要急于删除C:\document and setting下依此用户命名的文件夹，只要把它该文件夹改一个名字即可，等重新启动及按照上方法copy完原来的一些配置后，发现机器完全恢复原来的样子后再删除也不迟。

登录时不显示欢迎屏幕抑制欢迎屏幕。

这项设置在每次用户登录时将Windows 2000 Professional 和Windows XP Professional 欢迎屏幕隐藏。

用户仍旧可以通过在「开始」菜单选择或在运行对话框中键入“Welcome”来显示欢迎屏幕。

这项设置时适用于Windows 2000 Professional 和Windows XP Professional。

它不会影响到Windows 2000 Server 上的“在Windows 2000 Server 上配置您的服务器”屏幕。

注意: 这项设置出现在“计算机配置”和“用户配置”文件夹中。

如果配置这项设置，“计算机配置”中的设置比“用户配置”中的设置优先。

窍门: 要显示欢迎屏幕，请单击开始、指向程序、指向附件指向系统工具然后单击“开始”。

要在不指定设置的情况下抑制欢迎屏幕，请在欢迎屏幕上的复选框中清除“在开始显示这个屏幕”。

2000 年份转译决定程序如何转译用两位数字表示的年份。

这个设置将最大的两位数字的年份指定为以20 打头。

所有小于和等于指定数值的数字被转译成以20 打头的。

所有大于指定数值的数字被转译成以19 打头的。

例如，默认数值--2029 指定所有小于和等于29 (00 到29)的两位数字的年份被转译成以20 打头的，即2000 到2029。

相反，所有大于29 (30 到99)的两位数字的年份被转译成以19 打头的，即1930 到1999。

这个设置只影响用这个Windows 功能转译两位数字的年份的程序。

如果程序无法正确转译两位数字的年份，请查阅程序的文档或询问制造商。

配置驱动程序搜索位置此设置配置查找到新硬件时Windows 将要搜索驱动程序的位置。

默认情况下，Windows 将在下列位置搜索驱动程序: 本地安装、软盘驱动器、CD-ROM 驱动器、Windows Update。

使用此设置，您可以从搜索范围删除软盘或CD-ROM 驱动器。

AD域控制服务器教程把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，如此建议建议采对等网的工作模式，而如果超过10台，如此建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?：服务器采用Windows2003Server为例，客户端以XP为例〔专业版，home 版的不支持〕。

域控制器名字：serverIP：192。

168。

88。

119子网掩码：255。

255。

255。

0网关：192。

168。

88。

159〔当然，这些可以根据具体需要设置〕DNS：192。

168。

88。

119(因为我要把这台机器配置成DNS服务器，升级成DC以后首选DNS变成127。

0。

0。

1不用怕这是正常的由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序〞，然后再点击“添加/删除Windows组件〞，如此可以看到如下画面:向下拖动右边的滚动条，找到“网络服务〞，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息〞进展自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定〞，一直点“下一步〞就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否如此会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进展提升操作了，先点击“开始—运行〞，输入“Dcpromo〞，然后回车就可以看到“Active Directory安装向导〞直接下一步就可以了`这里是一个兼容性的要求，Windows 95与NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000与以上的操作系统来做为客户端。

网络与信息安全管理员习题+答案一、单选题（共100题，每题1分，共100分）1、根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A、国家密码管理部门B、公安机关C、国家保密工作部门D、信息系统的主管部门正确答案：D2、在交换机配置MAC地址静态绑定，该配置（）。

A、仅保存在MAC地址表B、仅保存在启动配置文件C、MAC地址表和启动配置文件均无保存D、同时保存在MAC地址表和启动配置文件正确答案：D3、OSPF协议中关于router-ID说法正确的是（）。

A、可有可无B、必须手工配置C、所有接口中IP地址最大的D、路由器可以自动选择正确答案：D4、关于上传漏洞与解析漏洞，下列说法正确的是（）A、只要能成功上传就一定能成功解析B、上传漏洞只关注文件名C、两个漏洞没有区别D、从某种意义上来说，两个漏洞相辅相成正确答案：D5、关于域名解析不正确的是（）。

A、采用自下而上方法B、有递归解析与反复解析两种C、名字解析时只要走一条单向路径D、实际从本地DNS服务器开始正确答案：A6、恶意代码的定义是指在未被授权的情况下，以（）为目的而编制的软件或代码片段。

I 破坏软硬件设备 II 窃取用户信息 III 扰乱用户心理 IV 干扰用户正常使用A、I、IIB、I、II、IIIC、I、II、IVD、I、II、III、IV正确答案：D7、下列哪种工具不属于WEB服务器漏洞扫描工具A、NiktoB、Web DumperC、paros ProxyD、Nessus正确答案：B8、为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（）。

A、作为最后选用网关B、作为路由表中首选路由C、作为备份路由D、是流量负载均衡正确答案：C9、设备维护保养管理的目的是（）。

A、保证设备的正常使用B、提高设备的使用效率C、延长设备的使用年限D、不让设备损坏正确答案：B10、（）指事务还没有达到预期的终点就被终止。

第一章基本概念1、windows server 2008家族共有几个版本？2、简述工作组架构和域架构的网络各自的特点？3、域中的计算机类型可以是：域控制器、成员服务器、独立服务器、其他计算机。

第二章安装1、windows server2008提供两种安装模式：完整安装，服务器核心安装。

2、windows只支持安装到NTFS磁盘分区里。

3、windows server 2008系统默认的本地用户密码至少6个字符，而且不可包含用户名中超过两个以上的连续字符，还有至少A-Z,a-z，0-9，非字母数字中的3组。

4、注销和锁定的区别？第三章基本环境设置1、计算机默认所属的工作组名为WORKGROUP。

2、IPCONFIG 和ping命令的功能。

3、如何通过代理服务器上网？4、如何启用和禁用IE增强的安全设置。

5、防火墙的例外启用。

6、公用和专用网络的区别？7、通过设备管理器来管理计算机内的设备。

8、驱动程序签名。

9、环境变量分为系统环境变量和用户环境变量。

10、环境变量的设置。

11、MMC有什么作用。

12、虚拟内存是pagefile.Sys文件13、休眠文件是hiberfil.Sys文件14、通过任务管理器管理计算机内的应用程序和进程。

第四章本地用户和组账户1、本地安全账户管理器SAM2、内置了两个用户账号administrator 和Guest，Guest默认是禁用。

3、Everyone，任何一个用户都属于这个组。

4、系统默认只有administrator组内的用户才有权限管理用户和组账户。

5、系统默认新建的本地用户账号42天后更改密码。

6、密码重设盘可以重设密码第五章AD域1、AD域服务负责目录数据库的存储、添加、删除、修改、查询。

2、AD 域命名空间采用DNS架构3、AD域内的资源是以对象的形式存在的。

4、组织单元是一个特殊的容器。

5、域树和域林和组织单元的关系6、域之间的信任关系是双向信任。

7、AD DS的目录数据存在域控制器内。

OCA认证-11(总分：100.00，做题时间：90分钟)一、不定项选择题(总题数：36，分数：100.00)1.如何使用户在不执行身份验证的情况下进行连接?（分数：2.50）A.将CREATE SESSION权限授予PUBLICB.按如下方式创建用户，不使用口令：CREATE USER ANON IDENTIFIED BY"";C.创建一个禁用口令身份验证的配置文件，并将此配置文件分配给用户D.这做不到，因为所有用户都必须通过身份验证√解析：所有用户都必须通过身份验证。

A、B和C不正确。

A是错误的，虽然这样做使所有用户都有权限连接，但他们仍必须通过身份验证。

B是错误的，因为不能将空值作为口令。

C是错误的，因为配置文件只能管理口令，并不能禁用它们。

2.使用下面的语句创建用户：create user jon identified by oracle default tablespace example;在EXAMPLE表空间中创建表之前，还必须做什么?（分数：2.50）A.什么都不需要做B.给予其EXAMPLE上的配额C.授予其CREATE TABLE权限√D.授予其CREATE SESSION权限√E.授予其MANAGE TABLESPACE权限解析：所有这些操作都是必需的。

A、B和E不正确。

A是错误的，如果没有权限和配额，JON将无法连接和创建表。

B是不必要的，因为在EXAMPLE表空间上给用户JON隐式授予了一个无限配额。

E是错误的，因为此权限允许管理表空间，而不允许在其中创建对象。

3.假设一个用户拥有表空间中的表，如果尝试将其表空间上的配额减少为0，会产生什么结果?（分数：2.50）A.表继续存在，但INSERT将失败B.表继续存在，但不能变大√C.除非首先删除表，否则此尝试将失败D.如果使用CASCADE关键字，则将自动删除表解析：无法为表分配更多的区间。

A、C和D不正确。

域⽤户配置⽂件漫游与强制⽤户配置⽂件漫游与强制⽤户配置⽂件只适合于给域⽤户使⽤，本地⽤户⽆法使⽤，因为只有域⽤户账户才可以到域内的各计算机登录。

漫游⽤户配置⽂件：由于域⽤户到域内的任何⼀台计算机登录时会到⽹络服务器上读取相同的漫游⽤户配置⽂件，因此可以拥有统⼀的桌⾯⼯作环境。

当⽤户注销时，其桌⾯⼯作环境的更改会⾃动保存到漫游⽤户配置⽂件内，供下⼀次登录时使⽤。

强制⽤户配置⽂件:它也属于漫游⽤户配置⽂件，不过他是只读的，不可以更改。

⼀般来说，此配置⽂件的内容是由系统管理员事先设置好的，当⽤户注销时，其桌⾯环境的更改并不会被保存到强制⽤户配置⽂件内，因此⽤户每次登录时，都使⽤固定不变的桌⾯⼯作环境。

给⽤户指定漫游⽤户配置⽂件假设要指定域⽤户alex来使⽤漫游⽤户配置⽂件，并且将这个漫游⽤户配置⽂件存储到⽹络服务器DC1的共享⽂件夹Profiles内。

创建共享⽂件夹Profiles，并设置⽤户读写权限，Everyone完全控制设置配置⽂件路径，其中alex⽂件夹不需要事先创建。

上述步骤完成后，⽤户alex到域内任何⼀台计算机登录时，系统就会⾃动在上述共享路径中传教⽤户配置⽂件夹alex.v2。

不过，这时该⽂件夹内尚未包含任何数据。

当⽤户注销时，其桌⾯环境的任何更改，会被存储到漫游⽤户配置⽂件（同时也会存储到本地⽤户配置⽂件）。

可以利⽤以下⽅式测试：将桌⾯修改，c:\windows\system32\notepad固定到开始界⾯。

然后注销，更换另外⼀台电脑登陆。

漫游⽤户配置⽂件的运⾏程序域⽤户登录时，计算机会读取存储在⽹络服务器的漫游⽤户配置⽂件，⽽当⽤户注销时，其⼯作环境会被同时存储到漫游⽤户配置⽂件与本地⽤户配置⽂件内。

如果域⽤户登录时，因故⽆法访问位于⽹络服务器内的漫游配置⽂件，例如⽹络中断，权限不够时：如果该域⽤户是第⼀次利⽤此计算机登录：因为这台计算机内⽬前还没有该⽤户的本地⽤户配置⽂件，因此系统会以Default配置⽂件的内容来设置⽤户的⼯作环境。

有四个类型，分别是本地、漫游、强制、临时。

本地就是你的配置文件保存在本地计算机。

漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。

比如你要在桌面上新建一个文档，重启后就没有了。

临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。

实验环境使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。

首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。

下面开始具体操作1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。

这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。

3、进一步权限设置，如图这样权限方面问题已经设置完成4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。

现在配置基本完成，我们从客户端登录一下试试看初次登陆之后，我们注销，这样，本地的配置文件，就会自动保存到服务器上对应的文件夹。

回到服务器上我们会看到生成好多文件，刚才这里面还是空的这些文件就是我们注销的时候下面提示正在保存配置文件的时候，其实就是把文件写入我们服务器里面了。

Windows Server 2008判断题1.可以把Windows XP直接升级为Windows 2008。

2.Windows 2008默认安装IIS。

3.设置策略，可以实现Windows 2008关机时不需要输入关机理由。

4.Windows XP/ 2008默认不允许以空白密码的帐户访问自己的共享。

5.Windows 2008中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略6.为实现sysprep的自动应答，必须把sysprep.inf等三个文件所在的文件夹sysprep放在系统夹所在分区的根下。

7.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。

8.DHCP保留可用来防止盗用IP。

9.利用DHCP的类，可实现DHCP客户所租的TCP/IP参数的不同配置。

10.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。

11.利用GHOST进行磁盘克隆，样机和目标机的硬件配置必须完全相同。

12.SUS只能用于Windows的关键更新13.Windows 2008终端服务远程管理模式只允许两个并发连接，且不可使用同一个帐号14.退出终端连接时，点窗口上的X和选“开始/关机/注销”是一样的。

15.对于Windows 2008域，默认普通域用户即可加10台计算机到域。

16.虚拟内存的实质是硬盘空间，对应就是根下的pagefiles.sys文件。

17.权利随用户对象存储，权限随资源存储。

18.共享（FAT）权限是：本地级、文件级权限19.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。

20.由于算法原因，文件（夹）的压缩/加密只能选一种21.磁盘限额的配额项只能针对用户设置，不能针对组设置22.用户被管理员在服务器上启用了磁盘限额，用户自己启用了压缩，但他并不能多存文件内容到服务器23.用户U1加密的文件（夹），其它人无法复制、移动，也不能删除和改名。

用户配置文件问：什么是用户配置文件?答：用户配置文件就是在用户登录时定义系统加载所需环境的设置和文件的集合。

它包括所有用户专用的配置设置，如程序项目、屏幕颜色、网络连接、打印机连接、鼠标设置及窗口的大小和位置。

当你第一次登录到一台基于Micr--s--ft Wind--ws XP、Wind--ws 2000或Wind--ws NT? W--rkstati--n的计算机上时，系统就会为你创建一个专用的配置文件。

问：配置文件都有什么不同的区别？答：有三种主要的配置文件类型：·本地用户配置文件。

在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。

任何对本地用户配置文件所作的更改都只对发生改变的计算机产生作用。

·漫游用户配置文件。

一个本地配置文件的副本被复制及储存在网络上的一个服务器共享上。

当用户每次登录到网络上的任一台计算机上时，这个文件都会被下载，并且当用户注销时，任何对漫游用户配置文件的更改都会与服务器的拷贝同步。

漫游用户配置文件要求这台计算机是Wind--ws NT域或ActiveDirect--ry?的一个成员。

·强制用户配置文件。

是一种特殊类型的配置文件，使用它管理员可为用户指定特殊的设置。

只有系统管理员才能对强制用户配置文件作修改。

当用户从系统注销时，用户对桌面做出的修改就会丢失。

第四种类型的配置文件是一个临时的配置文件，只有在因一个错误而导致用户配置文件不能被加载时才会出现。

临时配置文件允许用户登录并改正任何可能导致配置文件加载失败的配置。

临时配置文件在每次会话结束后都将被删除--注销时对桌面设置和文件所作的更改都会丢失。

问：我查看了"D--cuments and Settings"文件夹，发现有许多配置文件。

它们都是做什么用的？答：Wind--ws为每个登录到计算机上的用户都创建了一个配置文件。

除这些配置文件外，还有一些"特殊"的配置文件：--默认用户。

小王在为新员工配置了用户账户及网络连接后，还必须为这些员工配置自己的配置文件，以便为这些用户在网络漫游时保持统一的桌面及网络环境。

现仅以Alice用户的配置文件创建为例进行介绍。

不过，由于小王有较长一段时间没有为用户配置用户配置文件了，所以需要与大家一起来回顾一下微软Windows Server 2003系统用户配置文件的有关基础知识，做到心中有数。

5．1．1 用户配置文件概述在运行Windows Server 2003操作系统的计算机上，用户配置文件将自动创建并维护本地计算机上的每个用户工作环境的桌面设置，包括个人显示设置、网络和打印机连接，以及其他指定的设置。

当用户第一次登录到计算机的时候，系统为每个独立用户创建一个用户配置文件。

在日常系统管理工作中，使用用户配置文件可以为我们提供以下方便：多个用户可以使用同一台计算机。

当多个用户在同一台计算机中登录网络时，用户将收到上次注销时的桌面设置，而不受其他用户设置影响。

用户配置文件可以存储在服务器上，以便它们可以跟随用户到网络上任意一台运行Microsoft Windows NT或者更高版本操作系统的计算机上。

这称为“漫游用户配置文件"。

在微软的Windows Server 2003系统中，有以下用户配置文件类型：本地用户配置文件：第一次登录到计算机时，将创建本地用户配置文件，并存储在计算机的本地硬盘上。

对本地用户配置文件所做的任何更改都只是针对你所在的计算机。

漫游用户配置文件：漫游用户配置文件由系统管理员创建，并存储在服务器上。

每次登录到网络上的任何一台计算机时，都可以使用该配置文件。

对漫游用户配置文件所做的更改将在服务器上更新。

强制用户配置文件：此文件是用来为个人或整个用户组指定特殊设置的漫游配置文件。

只有系统管理员才能更改强制用户配置文件。

临时用户配置文件：当错误条件防止加载用户配置文件的任何时候所发布的临时配置文件。

每次会话结束时会删除临时配置文件。

自定义win10默认用户配置文件”测试内容：在大批量windows系统办公环境中，通过default UserProfile文件模板配置统一的个性化系统，提升终端用户易用性，节省OA人员维护工作量,避免用户首次登录需要配置输入法等。

准备环境VMP版本：5.3.8SP1 Build20181229虚拟桌面OS版本：win10 1908LTSC 64位Classicshell版本：ClassicShellSetup_4_3_1-zhCN1使用administrator账户制作好原模板；2win10模板根据以下配置，来做验证性测试：1)更改桌面背景图2)IE浏览器收藏夹添加“百度”网址，internet连接设置------->internet连接------>局域网配置------>使用自动化脚本3)ClassicShell工具上勾选“使用小图标”4)随机添加“上索布文”语言输入法5)配置“SHARP-M3608N”设备为“默认打印机”（绿色勾选状态）操作步骤一1.创建一个账户“setup”，并加入到管理组权限2.切换“setup”账户登录到win10系统，设置显示隐藏文件，进入到“C:\Users”目录3.文件目录变更1)重命名原“Default”目录为“Default_bak”；2)复制一份“Administrator”文件夹，变更名称为“Default”；3)创建新的文件夹“copy”；操作步骤二1.进入到高级系统属性中-------->用户配置文件，如下图所示，选择“预设配置文件”导出到“copy”目录，并赋予Everyone使用权限，2.删除现有Default文件夹，更改“copy”目录名称为“Default”；3.运行“regedit”打开注册表编辑器，清除旧的记录3.1.在HKEY_USERS项上加载配置“C:\Users\Default\ntuser.dat”3.2.单元项命名“DU”；3.3.定位到“HKEY_USERS\DU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders”下除了保留“（预设值）”和“!Do not use this registry key”键值外，其他的REG_SZ都删除3.4.卸载“DU”配置表项操作步骤三彻底清理账号操作：1.使用administrator账户登录win10系统，删除setup账户配置文件2.进入用户和组管理-------->删除setup账户验证与结论1验证方法有两种（任选其一）：切换其他账户登录验证，或者结合VMP模板发布虚拟桌面验证2以下为结合VMP模板发布虚拟桌面，使用testuser1用户登录win10桌面来做验证1)观察windows桌面背景图设置与原模板一致；2)打开IE浏览器：收藏夹存在原模板“百度”网址，internet连接------>局域网配置------>自动化脚本已被配置3)ClassicShell工具上的“小图标选项”已被勾选4)验证添加的“上索布文”语言输入法已经安装5)查看打印机“”SHARP-M3608N”设备已配置为“默认打印机”（绿色勾选状态）3结论：使用testuser1用户登录桌面，不做任何设置来逐一验证，自定义默认配置文件均都套用成功。

Win10如何删除⽤户配置⽂件Win10删除⽤户配置⽂件⽅
法
Win10电脑在使⽤过程当中很多⼈会创建属于⾃⼰的账号，账号在使⽤过程当中会默认存储配置信息，这些信息会占⽤系统较多的内存，数量⼀多容易出现卡顿现象，所以我们可以将不常⽤的⽤户配置⽂件删除，那么要如何删除⽤户配置⽂件呢？其实⽅法很简单，下⾯就跟着⼩编⼀起看看Win10系统如何删除⽤户配置⽂件的⽅法，有需要的朋友快来看看吧！
Win10删除⽤户配置⽂件⽅法
1、单击桌⾯“此电脑”图标。

2、⿏标邮件选择“属性”选项。

3、进⼊系统属性界⾯选择⾼级系统设置。

4、选择“⾼级”选项按钮，⽤户配置⽂件下选择“设置”选项按钮。

5、在“⽤户配置⽂件”下选择你需要删除的⽤户名，单后单击“删除”选项。

6、在弹出的弹窗中点选是，接着点击确认即可。

以上就是Win10系统如何删除⽤户配置⽂件的详细⽅法，希望可以帮助到你。