让Windows更加安全的方法
我要评论2014年发现的每个微软漏洞几乎都可以通过去掉用户的管理员（admin）权限来阻止攻击。
英国安全公司Avecto通过研究对微软一年来发布的补丁公告发现，2013年92%的微软漏洞可以通过去掉admin权限来消除，2014年，该数字上升到了97%。
报告显示，将97%的数据拆开来看，Windows系统漏洞主要由IE漏洞和Office漏洞组成，管理员权限机制在这两类漏洞中起到作用的比例分别是99.5%和95%。
Avecto采取了一种非常简单的调查方法，微软的官方漏洞公告中是否提到了系统权限。比如这样的描述方式：“那些使用更低权限级别的用户，将比使用管理员权限的用户受到更少的影响”。
当然，“受到更少的影响”这种说法并非意味着去掉管理员权限机制后，所有这些漏洞就将完全无害。但是在很多情况下确实是这样。
令人震惊的是，微软关键漏洞的数量在2014年飙升到了240个，比2013年增长了63%，这意味着Avecto公司的今年的报告可能会对公司们更有说服力。
IT机构需要多种策略，以应对陡然上升的危险漏洞数量。根据Avecto机构的说法，操作系统权限机制最好是从一开始就不存在。
通常来讲不应该授予工作电脑以管理员权限，尽管这说起来容易做起来难。很多版本的Windows都在运行老版本的应用，在很多情况下，去掉管理员权限会造成不便。
Avecto的欧洲区负责人表示，2014年的报告一贯地展示了去掉系统权限的好处。反复的经验表明，去掉系统权限是简单有效的防御策略，不过很多企业还没有意识到这一点的重要性。
人们对被动式防御有一些误解，比如探测技术能够提供完备的防御。尽管明确的证据表明，面对变化多端的进攻方式，现有的策略已经疲于应对了。
企业可以使用Defendpoint（曾经的Privilege Guard）软件管理系统权限，该软件提供了沙盒和应用控制模块。
如果用户不能获得管理员级的关键权限，进行安装程序等操作，将有效控制恶意程序的危害。
权限管理可以解决大部分的高级网络攻击，特别是和其它主动式防御策略同时使用的时候。这些主动式策略包括应用控制、补丁管理和沙盒。
相关文章
电脑如何清除运行窗口历史记录? Windows系统清除运行窗口历史记录的技
winodws的命令行界面是一个不错的快捷方式，我们只需要通过"win+r"就可以调用运行命令，随着时间的累积，我们这里会积累下不少历史命令，有泄露隐私的风险，所以2025-04-17电脑锁屏壁纸怎么固定不变? Windows系统锁定桌面背景图的方法
最近就有不少用户想要锁定电脑的桌面背景图，但不清楚具体如何操作，其实方法非常简单，详细请看下文介绍2025-04-17怎么关闭windows索引器? Windows系统禁用索引器回退功能的技巧
使用Windows系统中的搜索功能都是在索引功能的基础上建立的，因此，若想要加快搜索索引速度，就要把系统中的索引器回退功能设置为禁用，详细请看下文介绍2025-04-17微软应用商店无法打开怎么办? 0x80248014错误的原因分析与解决方案
近有不少小伙伴反映，Windows 10自带的微软商店怎么都打不开，显示0x80248014错误错误代码，下面我们就来看看详细解决方案2025-04-16Windows系统如何关闭自动维护功能? 关闭自动维护轻松提升电脑性能
最近有不少用户想关闭其中的自动维护功能，但不清楚具体如何操作，下面我们就来看看Windows系统关闭自动维护功能的操作方法2025-04-15微软发布多个 OOB 更新: 用于修复 Active Directory 组策略 Bug
微软发布多个 OOB 更新用于修复 Active Directory 组策略 Bug，该问题具体表现为：当设备已启用 "审核登录 / 注销事件" 功能且实际生效时，本地组策略编辑器或本2025-04-14定期扫描病毒功能有什么用? Windows系统开启定期扫描病毒功能的技巧
定期扫描病毒功能可以很好的帮助我们电脑定义清理病毒，很多小伙伴都不知道在那里设置进行使用，该怎么开启这个功能呢？详细请看下文介绍2025-04-01Windows如何设置麦克风增强? Windows系统麦克风权限开启全攻略
麦克风功能作为日常沟通和娱乐的重要工具，其表现尤为关键,然而，不少windows用户发现麦克风的声音偏小，影响了使用体验，下面我们就来看看Windows系统设置麦克风增强功能2025-04-01- 关闭VBS功能可以释放部分系统资源，提高系统性能和游戏流畅度，windows系统该怎么关闭vbs功能呢？下面我们就来看看详细教程2025-04-01
Windows Server 2025安装 Hyper-V Docker 容器的图文教程
Hyper-V 容器是 Windows Server 2025 中的一项强大功能，今天我们就来介绍如何在 Windows Server 2025 上安装、配置和运行容器主机，并下载运行一个 IIS 容器2025-03-27
最新评论