使用SRP的隐藏安全级别来保护你的桌面安全：使用软件限制策略和受限制的访问令牌，你无需拦截关键应用程序就可以把恶意代码拒之门外

• 作者: Russell Smith 黄思维(译者)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 软件限制策略 恶意代码 应用程序 安全级别 令牌 SRP 企业用户 桌面
• 年，卷（期）: 2008,（10）
• 页码范围: 62-66
• 页数: 5页
• 分类号: TP316.7

摘要

以管理员身份来操作工作站和笔记本电脑的企业用户都面临着一定的安全风险。本文将为你介绍软限制策略（SRP）、受限制的访问令牌和“Runas”命令如何在保持生产力的同时帮助你抵御恶意代码。在当今的企业中，让用户在他们自己的计算机上以管理员的身份操作似乎是司空见惯的事了。允许用户无限制地访问计算机会带来很大的安全风险，包括：用户有可能不经意间安装或下载了具有破坏性的代码以及不应给予支持甚至是危险的应用程序。微软开发了软件限制策略（SRP，即“Safer”）来帮助管理员阻止用户对可疑的恶意代码以及应用程序的访问。不过，