用户总想多安装一些Windows应用程序，但是，如果管理员真的给了用户本地管理权限，那么网络有可能面临严重的威胁，而且，由于用户安装应用程序产生的危险越多，网络安全工作就越复杂。所以，管理员在给用户本地权限的时候，应该采取一些策略，以免对网络造成安全风险。 网络安全方面的专家Brad Casey曾提出过一些相关建议，比如，如果想给最终用户自己选择安装和运行哪些应用程序的权限，管理员最好是列出一个应用程序的黑名单，告诉用户哪些应用程序不能使用。而且这个黑名单还应该是一个可扩充的公开黑名单，通过简单的谷歌搜索就能找到。
或者，也可以使用应用程序白名单或相关策略，列出在Windows客户端只允许使用……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
用户总想多安装一些Windows应用程序，但是，如果管理员真的给了用户本地管理权限，那么网络有可能面临严重的威胁，而且，由于用户安装应用程序产生的危险越多，网络安全工作就越复杂。所以，管理员在给用户本地权限的时候，应该采取一些策略，以免对网络造成安全风险。
网络安全方面的专家Brad Casey曾提出过一些相关建议，比如，如果想给最终用户自己选择安装和运行哪些应用程序的权限，管理员最好是列出一个应用程序的黑名单，告诉用户哪些应用程序不能使用。而且这个黑名单还应该是一个可扩充的公开黑名单，通过简单的谷歌搜索就能找到。
或者，也可以使用应用程序白名单或相关策略，列出在Windows客户端只允许使用的特定的应用程序，这样就可以把风险降到最低。但是这种方法给管理员带来很大压力，用户也很难接受这种形式。
当然，管理员还应当部署入侵检测系统来检测恶意的应用程序活动，以便在发生风险后能及时补救。
笔者认为这些方法简单有效，希望能给管理人员提供一些帮助。
相关推荐
-
在云中添加安全管理控制层
企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。
-
难以避免的泄漏事故：怎么解？
网络安全泄露事故不可避免？如果遭遇网络安全泄露事故不可避免，如果真的不可能阻止泄露事故，那么，试图保护信息和信息系统是不是浪费时间和金钱？
-
合理分析恶意软件：用对方法很重要
以正确的顺序实施多种分析方法可以使安全团队更有可能防止恶意软件渗透进入网络，甚至对于以前并没有被确认的恶意软件样本也能够起作用……
-
“智进”方能“御远” ：2017 C3安全峰会蓄势启航
中国最高规格、备受全球网络安全从业者关注的2017年C3安全峰会将于7月6日至7月7日在成都世纪城会展中心召开。