Win7系统只使用Guest账户，是否可以做到永不中毒？？？

显示全部楼层 · 发表于 2020-5-13 14:08:36

最近几天对Win7系统本身的安全机制有了兴趣，guest账户本身的权限非常小，那么不妨假设：
1、UAC权限开到最高，系统墙打开
2、禁用Administrator账户
3、只保留guest账户作为日常使用
4、不安装任何杀毒软件
那么在这种情况下，是否可以做到永不中毒？

显示全部楼层 · 发表于 2020-5-13 14:13:47

不能。
首先不是程序行为触发了 UAC，而是程序自己要求 UAC 提权的。因为在 UAC 启用的情况下，用户运行的程序都会被降低权限，程序由于权限不足，就无法写入系统敏感区域，于是就只能请求 UAC 提权。
只是不写入敏感区域，写入其他区域总可以吧。

显示全部楼层 · 发表于 2020-5-13 14:38:50

Guest账户是入侵的方案之一。

显示全部楼层 · 发表于 2020-5-13 15:20:45

菜鸟可能会这么认为

显示全部楼层 · 发表于 2020-5-13 15:46:25

提权能做很多事，但是不提权能做的事也不少啊，比如勒索加密就完全不需要提权。

显示全部楼层 · 发表于 2020-5-13 16:17:38

应该不能，还得需要杀软

显示全部楼层 · 发表于 2020-5-13 16:30:07

程序可以提权嘛,除非你用只读账户

显示全部楼层 · 发表于 2020-5-13 22:56:36

Guest入侵操作太多了

显示全部楼层 · 发表于 2020-5-14 09:02:05

windows漏洞很多的，应该做不到安全

显示全部楼层 · 发表于 2020-5-14 09:52:37

用普通用户就行了，能防住绝大多数病毒
但是权限提升漏斗防不住

[讨论] Win7系统只使用Guest账户，是否可以做到永不中毒？？？