IT之家訊 4月2日消息，本周，一份來(lái)自英國(guó)安全公司Avecto的報(bào)告指出，在2014年微軟發(fā)現(xiàn)并修復(fù)的240個(gè)漏洞中，有97%以上都是通過(guò)管理員權(quán)限進(jìn)行“作案”的。而嚴(yán)重級(jí)別的Windows漏洞有98%以上都要用到管理員權(quán)限。
換句話說(shuō)，只有大約2%的漏洞不需要這項(xiàng)權(quán)限。而這一問(wèn)題在IE瀏覽器中的表現(xiàn)就更為突出，大約99.5%的漏洞都要求管理員特權(quán)。不過(guò)相比之下，Office的情況要稍好一些，有95%的漏洞需要該特權(quán)。
調(diào)查顯示，在微軟的產(chǎn)品中，遠(yuǎn)程代碼執(zhí)行漏洞對(duì)用戶威脅最大，它能夠通過(guò)植入惡意代碼來(lái)取得系統(tǒng)完全控制權(quán)限。最關(guān)鍵的是，這種漏洞主要是靠管理員權(quán)限來(lái)活動(dòng)的。如果不開(kāi)放這一權(quán)限，可以避免90%以上的安全風(fēng)險(xiǎn)。
因此避免使用管理員賬戶登錄是防范XP/Vista/Win7/Win8.1/Win10安全問(wèn)題的最好途徑。對(duì)于普通用戶來(lái)說(shuō)，使用標(biāo)準(zhǔn)賬戶登錄完全可以滿足日常工作需求。
不過(guò)這一點(diǎn)實(shí)際上不太容易實(shí)現(xiàn)，尤其是對(duì)一些專業(yè)技術(shù)人員或者使用高權(quán)限軟件和應(yīng)用的用戶來(lái)說(shuō)更是困難。
比較“中性”的解決辦法還是要靠Vista以上版本開(kāi)啟內(nèi)置的“用戶賬戶控制（UAC）”功能來(lái)加強(qiáng)管理員賬戶的防范工作。雖然開(kāi)啟這一功能后會(huì)讓部分用戶感覺(jué)麻煩，但該功能會(huì)在“關(guān)鍵時(shí)刻”提醒用戶有“不明身份”的程序索取管理員權(quán)限，這樣用戶就可以主動(dòng)避免這種情況的發(fā)生，確保系統(tǒng)安全。
除了系統(tǒng)本身采取防范措施以外，使用更加安全的應(yīng)用也是必要的選擇。比如IE瀏覽器在管理員權(quán)限下的安全問(wèn)題比較突出，這時(shí)候就可以使用風(fēng)險(xiǎn)較小瀏覽器作為替代。在未來(lái)的Windows10中，斯巴達(dá)瀏覽器作為IE的繼任者在安全方面就要“技高一籌”，因?yàn)樗⒉徊捎脗鹘y(tǒng)的Win32程序設(shè)計(jì)，也就在很大程度上避免了此類安全風(fēng)險(xiǎn)。
所以，在系統(tǒng)安全的攻防戰(zhàn)中，普通用戶既要會(huì)“防”，又要會(huì)“躲”。任性的“迎難而上”并不是正確的選擇。（VIA：Softpedia）
目前家用機(jī)預(yù)帶Win10大部分是家庭標(biāo)準(zhǔn)版。想要開(kāi)啟超級(jí)管理員，家長(zhǎng)沒(méi)有組策略功能，其實(shí)可使用命令方法打開(kāi)或關(guān)閉。
操作步驟：
一、在搜索框中輸入CMD,右鍵以管理員方式運(yùn)行；
二、出現(xiàn)命令提示符窗口；
三、運(yùn)行命令net user administrator /active:yes 點(diǎn)擊"確定；
四、關(guān)閉窗口，可看到已有administrator賬戶，需要重新注銷才可切換成；
五、點(diǎn)擊注銷，點(diǎn)擊Administrator；
六、第一次登錄時(shí)會(huì)出現(xiàn)歡迎加載數(shù)據(jù)的過(guò)程，大約2-3分鐘；
七、可看到當(dāng)前已是Administrator賬戶登錄了；
八、關(guān)閉的話可也使用命令完成。