談將最小特權原則應用到Windows XP上的用戶帳戶(doc 27頁)

談將最小特權原則應用到Windows XP上的用戶帳戶內容提要：
聯網技術的最新發展（如與 Internet 間的永久連接）給各種規模的組織帶來了極大的機遇。不幸的是，計算機與網絡（尤其是 Internet）之間的連接增加了遭到惡意軟件和外部攻擊者攻擊的風險，各種風險此伏彼起。
Sophos 是一家 Internet 安全公司，它發現，檢測到的惡意程序的數量由 1999 年 11 月的 45,879 個上升到 2005 年 11 月的 114,082 個，在過去六年中以每年至少 10% 的速度增長。2005 年 11 月，Sophos 發現了 1,900 多個新的惡意軟件，如病毒、特洛伊木馬和間諜軟件程序。其他防病毒供應商所報告的惡意軟件的數量和類型方麵的增長情況與此類似。
賦予用戶對客戶端計算機的管理權利的傾向，是造成惡意軟件的風險不斷增加的重要因素。如果用戶或管理員使用管理權利登錄，他們運行的所有程序，如瀏覽器、電子郵件客戶端和即時消息程序等，也同樣具有管理權利。如果這些程序激活了惡意軟件，惡意軟件就可以進行自安裝，操縱諸如防病毒程序之類的服務，甚至隱藏在操作係統中。用戶可能在無意識且不知情的情況下，訪問一個其安全性已受到破壞的網站或單擊電子郵件中的鏈接或執行其他操作，進而導致惡意軟件運行。

..............................