- 积分
- 107
- 最后登录
- 2020-12-24
- 精华
- 0
- 阅读权限
- 0
- 主题
- 4
- UID
- 281620
- 帖子
- 267
- PB币
- 2180
- 威望
- 0
- 贡献
- 0
- 技术
- 0
- 活跃
- 7
- UID
- 281620
- 帖子
- 267
- PB币
- 2180
- 贡献
- 0
- 技术
- 0
- 活跃
- 7
|
43F
发表于 2011-12-15 22:22:20
IP属地天津
flea888 发表于 2011-11-23 12:44
太麻烦,两个区就够了,一个系统(常用软件也装在此区),再一个区就什么都往里放,差不多时往移动硬盘备份.
用 ...
之所以要建立三个特权不同的管理员账户,就是为了安装软件时比较安全。有一些在安装时主动检测管理员身份的软件,会偷偷“送来”某些你并不想要的东西。特权低,这些违规操作就会自动失败。通常大厂商发布的软件安装程序,我才会用user1管理员账户来安装。那些个人写的需要管理员权限才能运行的安装程序,我都要事先扔进虚拟机做测试的。
现在的遗憾,就是还没找到不利用第三方软件,来限制某些管理员账户更改本地安全策略的方法。目前的方法,是把本地安全策略中,关于用户权限分配的部分保存成安全模板,在某些条件下定时刷新。详细步骤这里就不讲述了,实际上安全策略方面所作的其他修改还有很多。
补充内容 (2011-12-15 22:41):
多分区其实也有自己的优点。万一硬盘出故障时,存放在资料备份分区的文件不容易受损,且比较方便进行数据恢复。当然只是这么设想,实际上自己家里的电脑还没有遇到过故障。 |
|