21、节约型工程师的间谍软件预防指南

节约型工程师的间谍软件预防指南

1. 安全发件人列表设置

为了减少垃圾邮件和潜在的间谍软件威胁，可以手动添加联系人到安全发件人列表，也可以导入整个联系人列表。具体操作步骤如下：
1. 选择“工具”|“选项”|“首选项”，然后选择“垃圾邮件”按钮。
2. 选择“安全发件人”选项卡，在这里可以一次添加一个电子邮件地址到该列表，也可以导入联系人列表。

2. 保护Windows系统

Windows将用户组织到不同的组中，通过组来授予用户不同的权利。当将用户添加到特定组时，用户将被赋予该组的权利。例如，普通用户不能远程强制关闭计算机，因为只有管理员才能完成此任务。若用户要执行此操作，其账户必须添加到“管理员”组。

此外，还可以通过访问控制列表（ACLs）进一步增强或限制这些权利，ACL可以应用于单个对象，如文件、目录和注册表项。

2.1 主要用户组

以下是Windows系统中主要的用户组，可用于添加用户并确定其权限：
- 用户组（User） ：适合经常使用计算机的用户。该组用户有足够的权限完成大多数日常任务，如运行应用程序和保存文件，但没有以下权限：
- 共享文件、目录或打印机
- 创建用户
- 添加硬件
- 更改注册表（除了HKEY_CURRENT_USER）
- 修改用户数据（除了自己的数据）
- 安装硬件和打印机
- 关闭服务器
- 终止进程
- 替换操作系统文件
- 修改操作系统或程序文件
- 安装、启动或停止服务和设备驱动程序