正确使用PC权限控制

WIN7为例(WIN8同理)

很多人都认为微软系统不安全……确实不太安全。但是不安全的主要原因是因为客户滥用管理员权限所致。

其实微软系统在WIN7以后的系统,也具有完善的用户权限控制(XP也有,只不过不完善,一般不用)。低权限的应用程序不能执行高权限任务。特别是在中国这种特殊国情下,谨慎使用管理员权限,是一个重要策略。

微软系统正确的用法:

1,确保是正版系统(正版系统就无需使用***安全管家等,自带升级和防病毒)

2,装机后不要安装**管家(下面会让他想装也装不上)

3,不要使用管理员帐号

这是一个标准用户。使用方法是,装机后以管理员身份进入控制台,设置管理员帐号密码(必须要有密码)并在用户帐户属性里添加另一个用户,权限设置为标准用户。(别担心,你仍然可以使用管理员的全部功能)

接下来,以该标准用户身份进入系统。

此时,安装软件时,会提示需求管理员权限。由于管理员帐号设置了密码,安装软件时就会提示输入管理员密码,因此不会手误而错装垃圾。各类垃圾软件在捆绑安装时,都会提示你,这样你可以从容拒绝。

软件安装完毕后,正常运行(以普通用户身份)。当软件试图执行危险操作时(如腾讯QQ的“升级”和“捆绑安装”,会提示输入管理员凭据,此时可以按“细节”显示其详情,用户可以拒绝该操作,并不会导致软件不能运行。

在普通用户身份下,更改大部分系统设置都会要求输入管理员密码,可以极大限度的减少恶意软件的篡改。如改变默认浏览器,改变系统文件夹、本地路由表、程序设定文件等。只要你不输入管理员密码,恶意程序什么也做不了。

WIN7企业版还提供整体加密驱动器的功能……使用bitlocker功能配上强密钥,在你不输入密码时,任何垃圾程序都无法扫描硬盘。

系统级加密启用后,平时在你普通用户身份下使用QQ等,不能扫描该盘内容,需要访问该盘敏感资料时,切换用户至管理员(点开始菜单,切换到管理员的桌面)解锁启动器,此时用户之间的程序不能互窜,使用完敏感数据,再切换回来,可以保证安全。

总之,WINDOWS系统也提供了强大的安全功能,善用各类安全功能可以最大限度的降低国产垃圾厂家的作恶空间。不要再用管理员裸奔,现在就去设置一个低权限用户吧!

Comment Stream