文章图片
文章图片
在Windows系统中 ， 轻易使用拥有最高权限的管理员账号存在严重安全风险 。 微软副总裁警告 ， 这种为图方便的做法 ， 是家用电脑最严重的安全漏洞 ， 可能危及个人信息安全 。
在Windows系统中 ， “管理员账号”（Administrator Account）是一种拥有最高系统权限的账号 。 使用该账号几乎可以对电脑进行任何操作 ， 包括安装软件、修改安全设置、删除系统组件、读取所有用户数据 ， 甚至停用安全防护机制 。
许多人为了方便操作电脑 ， 觉得反正这台电脑只有自己一个人使用 ， 因此可能会直接为日常使用的Windows账号赋予最高的管理员权限 ， 感觉省事很多 。 不过 ， 管理员账号实际上不仅是为了管理多用户在同一台电脑上的使用权限 ， 对于信息安全来说 ， 还有更重要的保护作用 。
微软企业与操作系统安全副总裁David Weston近日在个人Blog对这一使用习惯发出安全警示 ， 直言：“日常使用管理员账号 ， 是一般家用电脑最严重的安全漏洞之一 。 ”
管理员权限一旦落入入侵者手中 ， 后果远比你想象的严重为何这么危险？因为当你以管理员账号操作电脑时 ， 所有正在运行的程序与下载的文件 ， 也会自动获得系统最高权限 。 例如 ， 曾有用户因点击钓鱼邮件中的“电子发票”附件 ， 导致恶意程序以管理员权限静默安装 ， 不仅加密了硬盘内所有家庭照片、财务报表 ， 甚至通过权限接管了路由器 ， 导致整个家庭网络成为跳板 。
入侵者只要突破一次 ， 就能：
安装恶意程序而不被察觉（因为你授权了）；
修改系统设置与安全机制（例如停用杀毒软件、开启远程连接）；
窃取或加密你的所有文件（包括云端同步数据与 USB 设备）；
建立隐藏账号或后门（下次联网时自动回传数据）；
控制你的摄像头与麦克风（进行窥探活动）；
这些都是目前勒索软件、键盘记录器、远程访问工具（RAT）等攻击手段的基本操作 ， 现实中曾发生过入侵者通过管理员权限入侵家庭电脑 ， 利用摄像头录制用户日常生活画面 ， 再以 “公开隐私” 勒索钱财的案例 。 受害者因长期使用管理员账号 ， 导致入侵者无需额外突破权限即可直接控制设备 。
Weston用一个简单比喻说明：“管理员账号就像你家的钥匙串 ， 一旦入侵者拿到 ， 想进哪间房都没人能阻止 。 ”
如何防范？用“标准账号”建立第一道防线Weston建议Windows用户应立即调整账号架构 ， 具体做法如下：
1、新增一组本地管理员账号 ， 只在需要时使用；
2、平时改用标准账号登录电脑；
3、设置强密码 ， 不与其他服务共享；
4、让系统通过用户账户控制（UAC）提示输入密码 ， 而非全程开放权限 。
这种设计就像多加了一道门锁 ， 当入侵者试图行动时 ， 会因权限不足而被拦截 ， 即使入侵成功 ， 也只能在受限环境中运行 ， 无法全面控制系统 。
好习惯比杀毒软件更重要Weston最后提醒：“许多用户误以为安装了杀毒软件就万无一失 ， 但其实杀毒软件也需要在‘正常权限’下才能有效发挥作用 。 ”
【别用管理员账号登录Windows！微软：家用电脑最严重的安全漏洞】如果你习惯用管理员账号登录 ， 那么任何文件、程序、网站都可能绕过多数保护机制 ， 系统就形同开门迎贼 。
推荐阅读
- “豫中一” App 因账号注销问题被责令整改
- 已处置1万多个账号！抖音最新回应
- 抖音已开放国际注册？最新回应：已处置1万多个仿冒账号
- 放弃销量只为保住账号，一批卖家已被“逼疯”
- 腾讯视频打击账号共享，你再也不能再借朋友的会员了
- 一批中国卖家月入百万美元的账号被封
- 首家银行类应用！鸿蒙原生版交通银行已接入华为账号一键登录
- 无需输入账号及密码，百款纯血鸿蒙应用率先接入华为账号一键登录
- 突发！马斯克X平台新账号，揭露美国多笔拨款流向我国LGBT组织
- “陌生人打车消费我买单？”多名用户打车软件遭遇“账号穿越”