Windows安全不能靠本地管理员权限

删除本地管理员权限是一个提高Windows安全的有效方法，但有关撤销用户桌面控制权的政策往往对管理员造成阻碍，使其无法利用这一有效方法。 当用户具有本能管理权限时，他们可以在自己的工作区做任何想做的事情。比如下载任意应用程序，使用任何程序，甚至忽略或撤销IT管理员对他们设备所做的设置。很多用户——尤其是高层——不喜欢无法完全控制设备所带来的枷锁，因此很多管理员让用户做自己设备的主人。 在许多情况下

>>阅读原文<<