Windows安全不能靠本地管理員權限

刪除本地管理員權限是一個提高Windows安全的有效方法，但有關撤銷用戶桌面控制權的政策往往對管理員造成阻礙，使其無法利用這一有效方法。 當用戶具有本能管理權限時，他們可以在自己的工作區做任何想做的事情。比如下載任意應用程序，使用任何程序，甚至忽略或撤銷IT管理員對他們設備所做的設置。很多用戶——尤其是高層——不喜歡無法完全控制設備所帶來的枷鎖，因此很多管理員讓用戶做自己設備的主人。 在許多情況下

>>阅读原文<<