在Windows2000/XP系统上，操作系统安装之后都会默认创建一个Administrator用户，它拥有计算机管理的最高权限。而有些用户在安装过程中，根本没有对Administrator用户设置上密码。黑客就会利用这一点漏洞，使用高级用户登录对方计算机。

因此，个人用户必须要妥善保管“Administrator”用户信息，在Windows2000登录时，要求输入Administrator用户的登录密码，而WindowsXP在正常登陆就没有提示，建议使用WindowsXP的用户进入安全模式以后，在“控制面板”的“用户账户”项里面为Administrator用户添加上密码，或者把它删除掉，以免留下不安全的隐患。