2024年5月5日发(作者：)

预防恶意软件 从控制权限到打造平安PCWEB平安 电脑资

料

本系列讲座以前的技术指南曾劝告你们不要使用具有员权限的账号

Windows以便避开恶意软件，

1.锁定Windows的几个最初的步骤

下面是你锁定Windows的几个根本步骤

·在每一台主机上运行你的整个网络的硬件防火墙和软件防火墙，

如包含Windows XP SP2的Windows防火墙。

·使用工具软件保证Windows和所有其它的软件都及时采用最新的

晋级软件和效劳包。假设你仅管理少量的系统，你可以使用自动晋

级工具。假设你管理大量的计算机，你可以使用Windows效劳器晋

级效劳。

·使用具有最新签名库的最新的杀毒软件。要理解更多的有关杀毒

软件厂商的情况，请参阅微软杀毒软件合作伙伴网页。

·使用最新的间谍软件防护工具，如微软的Windows

AntiSpyware。

2.以较低的权限运行Windows

正如你们所理解的那样，假设没有管理员权限的某个人执行应用程

序可能会导致应用程序崩溃。处理这个不方便的问题通常是很简单

的。例如，计算机游戏通常在“%system root%program files”的

途径下面存储数据文件。这个途径在游戏的子目录下面而不是在用

户配置文件的下面。通过允许没有权限的用户“全面控制”这个程

序的子目录，你就可以运行这个游戏，而不管你拥有什么权限。

下面是以较低的权限很方便地运行应用程序的一些资源:

·Windows 2000和以上版本的Windows有一个名为“RunAs”的工

具。这个工具可以让你以没有权限的账号之后使用一个管理员的账

号运行详细的应用程序。