安装人员通常需要对整个文件系统的完全访问权限,以及注册表权限,网络访问权限,安装硬件设备驱动程序的能力,启动其他程序包/先决条件等。每个安装程序都需要一组不同的权限,因此使用管理员帐户是一种“简单”的方法,可确保安装程序可以执行所需的操作。
真正的答案是你应该 的 只安装您信任的软件 强> - 您可以在自定义帐户上调整所需的权限,但允许不受信任的软件运行始终是一个坏主意。一旦在本地执行,任何数量的权限调整都不会阻止所有恶意软件。
话虽这么说,我首选的方法是使用或创建一个没有域权限的本地管理员帐户,将所有操作限制在本地计算机上。