Почему не следует работать на компьютере с учетной записью администратора

Работа на компьютере в качестве члена группы «Администраторы» делает систему уязвимой для троянских коней и других программ, угрожающих безопасности. Простое посещение веб-сайта или открытие вложения в сообщении электронной почты может повредить систему. На незнакомом веб-сайте или во вложении сообщения электронной почты может находиться троянская программа, которая может быть загружена в систему и выполнена.

Вход в систему в качестве администратора локального компьютера может привести к форматированию троянской программой жесткого диска, удалению файлов и созданию новой учетной записи пользователя с административным доступом.

На локальном компьютере рекомендуется добавлять учетную запись пользователя домена только в группу «Пользователи» (но не в группу «Администраторы») для выполнения обычных задач, включая запуск программ и посещение веб-сайтов. Когда на локальном компьютере необходимо выполнить административные задачи, для запуска программ с административными учетными данными следует использовать команду Запуск от имени администратора.

Команда Запуск от имени администратора дает возможность выполнять административные задачи, не подвергая компьютер излишнему риску. Дополнительную информацию см.на странице о работе с командой "Запуск от имени" (https://go.microsoft.com/fwlink/?LinkId=28314).

Дополнительные сведения об использовании команды Запуск от имени администратора см. в разделе Запуск программы с административными учетными данными.

Если необходимо выполнить другие задачи администрирования, например обновление операционной системы или настройку системных параметров, выйдите из системы и войдите в нее как администратор.


Содержание