如何緩解Windows應用程式本地系統管理權限風險？

 　　使用者總想多安裝一些Windows應用程式，但是，如果管理員真的給了使用者本地系統管理權限，那麼網路有可能面臨嚴重的威脅，而且，由於使用者安裝應用程式產生的危險越多，網路安全工作就越複雜。所以，管理員在給使用者本地許可權的時候，應該採取一些策略，以免對網路造成安全風險。

　　網路安全方面的專家Brad Casey曾提出過一些相關建議，比如，如果想給終端使用者自己選擇安裝和運行哪些應用程式的許可權，管理員最好是列出一個應用程式的黑名單，告訴使用者哪些應用程式不能使用。而且這個黑名單還應該是一個可擴充的公開黑名單，通過簡單的Google搜尋就能找到。

　　或者，也可以使用應用程式白名單或相關策略，列出在Windows用戶端只允許使用的特定的應用程式，這樣就可以把風險降到最低。但是這種方法給管理員帶來很大壓力，使用者也很難接受這種形式。

　　當然，管理員還應當部署入侵偵測系統來檢測惡意的應用程式活動，以便在發生風險後能及時補救。

　　筆者認為這些方法簡單有效，希望能給管理員提供一些協助。