本地管理权限

Windows安全不能靠本地管理员权限

删除本地管理员权限是一个提高Windows安全有效的方法，但取消用户桌面控制权的政策往往阻碍管理员使用这种有效的方法。当用户有本能管理权限时，他们可以在工作区做任何他们想做的事情。例如，下载任何应用程序，使用任何程序，甚至忽略或取消IT管理员设置他们的设备。许多用户——尤其是高层——我不喜欢设备带来的枷锁，所以很多管理员让用户做自己设备的主人。在许多情况下，当地管理员的权限大多是基于感情而不是事实，但管理员不能让这种情绪决定他们的安全管理模式。为什么要限制地方管理权限？本地管理的权限给了用户太多的权力。终端是许多企...