本文主要介绍如何使windows更安全。在2014中发现的每一个微软漏洞几乎可以通过消除用户管理员（管理员）特权来防止。





通过删除用户的管理员（admin）权限，几乎可以防止在2014中发现的每一个微软漏洞。



Avecto，英国安全公司发现，2013的微软92%个漏洞可以被移除管理员权限消除。2014，这个数字在2013上升到97%。

报告显示，97%的数据被删除，Windows系统的漏洞主要由IE漏洞和Office漏洞组成，其中管理员权限机制在这两类漏洞中所占比例分别为99.5%和95%。

Avecto采取了一个非常简单的调查是否微软官方漏洞公告提到了系统权限的方法。例如，这样的描述：用户使用低特权级别将不受用户比使用管理员权限。

当然，受影响较小这句话并不意味着在删除管理员权限机制之后所有这些漏洞都是完全无害的，但在很多情况下它是真实的。

令人震惊的是，微软的关键漏洞数量激增至240 2014，比2013增长了63%，这意味着Avecto的报告今年可能更具说服力的公司。

IT机构需要不同的策略来应对危险的漏洞，突然上升的数量。根据Avecto社操作系统授权机制，最好不要从一开始。

一般来说，工作计算机不应该被管理员授予，尽管这样做比较容易。许多版本的Windows运行应用程序的旧版本，在许多情况下，删除管理员权限是不方便的。

对欧洲区的负责人表示，Avecto 2014报告证明去除系统权限的好处。重复的经验表明，消除系统的特权是一种简单而有效的防御策略，但很多企业没有意识到这一点的重要性。

对被动防御有一些误解，如探测技术提供了全面的防御，尽管有明显的证据，但目前的战略已在各种进攻方式面前用尽。

企业可以利用defendpoint（一旦特权卫士）软件管理系统的权限，它提供的沙箱和应用控制模块。

如果用户不能获得管理员级别的密钥权限，安装程序等操作将有效地控制恶意程序的危害。

权限管理可以解决大多数高级网络攻击，特别是在与其他主动防御策略结合使用时，这些主动策略包括应用程序控制、补丁管理和沙箱。