安全的系统

安全的系统并不是指不被计算机病毒感染的系统，事实上由于冯诺依曼的“存储程序”的结构体系，不感染病毒的计算机系统实际上是不存在的（除非不和外界交换信息）。

安全的计算机系统是指在系统中运行的所有程序（进程）能够“各司其职”，只在自己的“给定范围权限”内执行，而OS能够发现“有意或无意”想超权限执行的程序并及时制止这种行为。

OS的漏洞就是计算机无法发现全部超权限的行为，使得某些程序“越界”。

一台联入网络的Windows系统中，有许多用户帐户（如administrator、guest等），如果用权限极高的administrator登录网络并无意执行网络上的非法程序，那么这非法程序就会以极高的权限执行并修改系统的设置（如注册表），并且以后一直影响系统。

如果使用一个权限低的帐户联入网络（同时给administrator改名并设置一个较强的口令，这样该帐户不会被轻易利用），即使无意中访问非法程序，由于当前帐户的权限低，很多事情无法作，而且没有权限修改系统设置。所以如果发现系统“不正常”（如运行速度变慢），只需要重新启动系统就可以了。

对于一些需要输入用户账号的行为，最好在系统启动后立即进行（因为这个时候你的系统还没有访问过非法程序）。