星星IT资讯

　以往我们经常使用”碎片整理”使Windows运行的更快。但现在市场上出售的7200转硬盘，在寻道和传输两方面做了改进，有很多型号还附带有一个8M缓存，而且Windows XP使用的NTFS文件系统比FAT系统更有效率。因此，”碎片整理”对提升电脑性能的作用已经非常有限。下面给出能大幅提升电脑性能，让Windows XP运行更快捷、更可靠的23招实用技巧，希望对您有所帮助

引言
联网技术的最新发展（如与 Internet 间的永久连接）给各种规模的组织带来了极大的机遇。不幸的是，计算机与网络（尤其是 Internet）之间的连接增加了遭到恶意软件和外部攻击者攻击的风险，各种风险此伏彼起。
Sophos 是一家 Internet 安全公司，它发现，检测到的恶意程序的数量由 1999 年 11 月的 45,879 个上升到 2005 年 11 月的 114,082 个，在过去六年中以每年至少 10% 的速度增长。2005 年 11 月，Sophos 发现了 1,900 多个新的恶意软件，如病毒、特洛伊木马和间谍软件程序。其他防病毒供应商所报告的恶意软件的数量和类型方面的增长情况与此类似。
赋予用户对客户端计算机的管理权利的倾向，是造成恶意软件的风险不断增加的重要因素。如果用户或管理员使用管理权利登录，他们运行的所有程序，如浏览器、电子邮件客户端和即时消息程序等，也同样具有管理权利。如果这些程序激活了恶意软件，恶意软件就可以进行自安装，操纵诸如防病毒程序之类的服务，甚至隐藏在操作系统中。用户可能在无意识且不知情的情况下，访问一个其安全性已受到破坏的网站或单击电子邮件中的链接或执行其他操作，进而导致恶意软件运行。
恶意软件会给组织带来许多威胁，包括利用击键记录程序截获用户的登录凭据以及使用木马程序套件完全控制计算机或整个网络等等。恶意软件可以导致网站无法访问、损坏或破坏数据以及重新格式化硬盘。所造成的后果中可能还包括增加成本，如清除计算机病毒感染、还原文件、重新输入或重新创建丢失的数据等所需的成本。病毒攻击还可能导致项目组无法按时完成任务，从而导致违反合同或失去客户的信任。受某种规章制约的组织可能会面临被起诉和罚款的尴尬局面。
注意 有关木马程序套件的详细信息，请参阅 Wikipedia 上的木马程序套件定义，网址是 http://en.wikipedia.org/wiki/Rootkit。
最小特权用户帐户方法
采用一种包含相互复叠的多个安全层的纵深防御策略，是应对这些威胁的最佳方法，而最小特权用户帐户 (LUA) 方法是该防御策略的重要组成部分。LUA 方法可确保用户遵守最小特权原则并始终以受限用户帐户登录。此策略还有一个目的，就是将管理凭据限制为仅供管理员使用，而且只能用来执行管理任务。
LUA 方法可显著降低恶意软件和意外错误配置所带来的风险。但是，由于 LUA 方法需要组织规划、测试并支持受限访问配置，因此，实现此方法需要付出很高的成本，而且需要处理很多棘手的问题。这些成本可能包括重新开发自定义程序、更改运作流程以及部署其他工具等所需的成本。
重要说明 由于很难找到有关使用受限用户帐户的实用工具和指导，本白皮书参考了第三方工具和一些来自网络日志和其他非官方来源的指导信息。Microsoft 不就这些工具或指导对您的环境的适用性做任何担保。您应该首先对这些指令或程序进行测试，然后再进行部署。所有安全问题都没有完美的答案，本软件和指导也不例外。
目标读者
本白皮书的目标读者有两类：

•

需要了解 LUA 方法的概念和 LUA 方法所产生的组织问题的业务决策者。

•

需要了解在组织内实现 LUA 方法时应当选择的选项的 IT 专业人士。

主题
本文档讨论组织在将 LUA 方法应用到运行 Microsoft® Windows® XP 的计算机时可能遇到的问题和注意事项。内容涵盖以下主题：

•
与管理特权相关的风险

•
最小特权原则的定义

•
LUA 方法的定义

•
LUA 方法的好处

•
风险、安全性、可用性及成本的权衡

•
实现 [...]