删除管理员权限可屏蔽96%的 Windows 漏洞

简介:

权限管理软件公司Avecto日前发表调查报告称,企业如果删除员工计算机上的管理员权限,那么就可以避免微软软件中发现的92%的漏洞,包括Windows和IE。

Avecto指出,添加管理员权限会给攻击者以可乘之机,让他们在入侵计算机后能够随意安装新软件、更改系统设置。如果删除了管理员权限,那么就可以拦截Windows系统96%的高危漏洞、百分百避免受到IE漏洞的影响。

Avecto联合创始人Paul Kenyon表示:“太让人震惊了,竟然有这么多的漏洞能够通过简单地删除管理员权限解决,管理员权限的危害之前也多次被提及,但是仍然有大量的企业用户不清楚他们有多少管理员用户。”
screenshot

文章转载自 开源中国社区 [http://www.oschina.net]

相关文章
|
Java Windows
springboot 在windows 系统下删除指定路径下文件
springboot 在windows 系统下删除指定路径下文件
|
14天前
|
安全 Windows
Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
18 2
|
10月前
|
安全 测试技术 Windows
Windows Ancillary Function Driver for WinSock 权限提升漏洞(CVE-2023-21768)
Windows Ancillary Function Driver for WinSock 存在权限提升漏洞
151 1
|
10月前
|
存储 JSON 安全
phpStudy 小皮 Windows面板 RCE漏洞
详情看文章内叙述
192 1
|
10月前
|
存储 安全 API
Windows Server 2022 21H2 本地域权限提升漏洞(PetitPotam)
Windows Server 2022 Standard/Datacenter 存在本地域权限提升漏洞,攻击者可通过使用PetitPotam工具进行获取服务器SYSTEM权限。
159 1
|
2月前
|
安全 Windows
Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
39 0
|
10月前
|
安全 测试技术 数据安全/隐私保护
CVE-2022-21999 Windows Print Spooler(打印服务)特权提升漏洞
2021年6⽉29⽇,安全研究⼈员在GitHub上公开了CVE-2021-1675 Windows Print Spooler远程代码执⾏漏洞的PoC。该漏洞是Microsoft 6⽉星期⼆补丁⽇中公开的⼀个RCE漏洞,其存在于管理打印过程的Print Spooler (spoolsv.exe) 服务中,会影响所有 Windows系统版本。
82 1
|
安全 索引 Windows
干货丨windows内核www漏洞利用手法(修改版)
注:由于上次发出来的不完整,所以删除了重新发完整点的 前言:Gcow安全团队复眼小组致力于对漏洞的挖掘和研究,并且对于二进制和web漏洞方面都有所研究,有独立挖掘漏洞和独立复现漏洞的能力,本篇文章由Gcow安全团队复眼小组晏子霜师傅所写!
|
安全 网络安全 虚拟化
windows10永恒之黑漏洞复现
windows10永恒之黑漏洞复现
1949 0
|
安全 Windows
Windows2003系统漏洞提权复现
操作系统: Microsoft Windows Server 2003 Web服务器: IIS V6.0 第一步,将大马文件上传至服务器根目录
529 0
Windows2003系统漏洞提权复现