对于可以访问工作所需的具体功能和应用程序的用户，管理员权限移除并不是问题——他们可能根本不会注意到这个问题。
我需要……在不造成负面影响的前提下取消所有终端用户的管理员权限。
控制管理权限
管理员权限困局
即使是受监管最少的行业中的企业，为了对抗恶意软件和勒索软件的攻击，也不再向所有用户授予管理员权限。
锁定桌面固然能减少风险，但是也会大大降低最终用户体验。体验较差的用户会因此降低效率，并且更常呼叫帮助台。
这些用户可能还会因为系统锁定而向“影子 IT”寻求帮助，这会导致新的安全风险。
“什么是取消管理员权限？”
降至个人层面
更细化地定制用户环境，这样用户就不会感到受限。
根据环境执行安全策略
最终用户的环境不同，风险也就不同。 根据不同情况调整策略——用户会理解。
阻止不受信任的软件
只要不让它运行，它就无法伤害您的端点。
了解哪些行为合规，哪些行为不合规
确定操作系统和应用程序的现状和趋势，以及环境中的不合规端点。
无痛的白名单替代方案
与其继续编制和维护冗长的白名单， 不如关注谁有权向用户提供应用程序。
即使信任，也要核实
从众多讯息中筛出异常的端点数据，跟踪关键 KPI，并识别可疑行为。
在什么情况下锁定不叫锁定？
使用具备保护和审计功能的自助服务模型处理异常情况，用户可以自行提升权限。