21、节约型工程师的间谍软件预防指南

节约型工程师的间谍软件预防指南

1. 安全发件人列表设置

将联系人手动添加到安全发件人列表，或者添加整个联系人列表。操作步骤如下：
1. 选择“工具”|“选项”|“首选项”，然后选择“垃圾邮件”按钮。
2. 选择“安全发件人”选项卡，可一次添加一个电子邮件地址到该列表，也可以导入联系人列表。

2. 保障Windows系统安全

Windows将用户组织成不同的组，用于授予用户不同的权限。当将用户添加到特定组时，用户将被赋予该组的权限。比如，普通用户无法远程强制关闭计算机，因为只有管理员才能完成此任务，若用户要获得该权限，需将其账户添加到“管理员”组。还可通过访问控制列表（ACLs）进一步增强或限制这些权限，可在文件、目录和注册表项等单个对象上设置ACL。

常见的用户组有：
- 用户组
- 高级用户组
- 管理员组

2.1 用户组权限特点

用户组适合日常使用计算机的用户。该组用户拥有完成大多数日常任务的足够权限，如运行应用程序和保存文件，但不具备以下能力：
| 权限限制 | 详情 |
| ---- | ---- |
| 文件和设备共享 | 无法共享文件、目录或打印机 |
| 用户和硬件管理 | 不能创建用户、添加硬件 |
| 注册表操作 | 除HKEY_CURRENT_USER外，不能对注册表进行更改 |
| 用户数据修改 | 只能修改自己的数据，不能修改其他用户数据 |
| 硬件和服务操作 | 无法安装硬件和打印机、关闭服务器、终止进程、替换操作系统文件、修改操作系统或程序文件、安装、启动或停止服