路過MIS的睏貓

您不應該以系統管理員身份執行電腦的原因以 Administrators 群組成員的身分執行電腦，使得系統易受特洛伊木馬的攻擊並面臨其他安全性風險。瀏覽網際網路網站或開啟電子郵件附件的簡單動作可能會使系統遭到破壞。不熟悉的網際網路網站或電子郵件附件可能會有特洛伊木馬病毒碼，而該病毒碼可下載到系統並執行。

如果您以本機電腦的系統管理員身分登入，則特洛伊木馬可能會重新格式化硬碟、刪除檔案並建立擁有系統管理存取權的新使用者帳戶。如果您以 Active Directory 的 Domain Admins 群組、Enterprise Admins 群組或 Schema Admins 群組成員的身分登入，則特洛伊木馬可能會建立擁有系統管理存取權的新網域使用者帳戶，並使得架構、設定或網域資料處於危險之中。

在本機電腦上，建議您將網域使用者帳戶僅新增至 Users 群組 (而不新增至 Administrators 群組)，以執行一般的工作，包括執行程式及瀏覽網際網路網站。當在本機電腦上或 Active Directory 中需要執行系統管理工作時，請使用系統管理認證，並利用執行身分來啟動程式。

執行身分可讓您完成系統管理工作，而不會將電腦或儲存在 Active Directory 中的資料暴露於不必要的危險中。若需相關資訊，請參閱使用執行身分。如何使用執行身分的相關資訊，請參閱以系統管理認證執行程式。

如果需要執行系統管理工作 (如升級作業系統或設定系統參數)，那麼請登出並以系統管理員身份重新登入。