微軟企業與作業系統安全副總裁 David Weston 近日提醒用戶，長期使用擁有完整系統控制權限的管理員帳戶登入 Windows 電腦，會大幅提升黑客成功入侵並取得控制權的機會。他指出，這種用法令電腦保安處於極度脆弱狀態，一旦系統被攻破，後果猶如家門失守，黑客可自由存取任何資料，甚至破壞系統結構。
David Weston 解釋，管理員帳戶本身擁有修改系統設定、安裝程式和操控系統底層的權限，因此當黑客經由漏洞或社交工程進入系統後，便能輕易在用戶毫不知情下，遠端操控電腦、執行惡意程式碼、竊取敏感資料，或長期監視用戶行為。為降低風險，他建議所有 Windows 用戶，在系統「帳戶」設定中額外建立一個獨立本地管理員帳戶，再為此帳戶設置強密碼。日常使用時，應選擇權限較低的標準用戶帳戶進行操作。當系統需要進行較高權限的操作時，系統會提示用戶輸入管理員密碼即可完成授權，無需切換或登出現有帳戶。
David Weston 強調，這種分帳戶使用方式不但能加強電腦安全性，整個操作過程亦十分簡單，用戶無須作出太多妥協，便可大幅降低黑客滲透風險。
來源: darkreading
