CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > WinSystem子站 > 技巧

将最小特权原则应用到Windows XP用户帐户

作者: 微软,  出处:微软, 责任编辑: 韩博颖, 
2008-06-11 08:00
  采用一种包含相互复叠的多个安全层的纵深防御策略,是应对这些威胁的最佳方法,而最小特权用户帐户 (LUA) 方法是该防御策略的重要组成部分。

  安全性增强

  LUA 方法是众多安全措施中的一种,可帮助保护您的组织及其计算机资产免遭攻击者利用。攻击者会出于各种原因企图危害您的网络,这些原因包括:

  •控制多台计算机以进行分布式拒绝服务攻击。

  •发送垃圾邮件。

  •破坏专有信息。

  •窃取用户身份。

  •将恶意软件分发到其他计算机。

  在用户以具有管理权限的帐户登录时,这些攻击很有可能获得成功。例如,以管理权利运行的软件能够:

  •安装内核模式的木马程序套件。

  •安装系统级的关键日志记录程序。

  •截获登录密码。

  •安装间谍软件和广告软件。

  •访问属于其他用户的数据。

  •在有人登录时运行代码。

  •将系统文件替换为特洛伊木马。

  •重设密码。

  •掩盖它在事件日志中的行踪。

  •阻止计算机重新启动。

  如果用户以受限用户帐户登录,则在这些用户的上下文中运行的程序只能对操作系统进行最小的更改。此限制可显著降低安装和运行恶意软件的能力,提供了安全性而不影响用户执行其任务。

?14?? 9 1 2 3 4 5 6 7 8 9 10 :

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i