Bloquez l'accès à Internet à partir de comptes détenant des droits d'administrateur

En cas d'infection, un ordinateur sous lequel l'utilisateur est connecté en tant qu'administrateur (ou avec des droits anormalement étendus) fera bien plus de dégâts car sa capacité de réplication et de nuisance sera accrue.

Garder une distinction entre les comptes utilisateurs permettant d'effectuer des tâches de maintenance système et les comptes permettant d'utiliser Internet permet d'isoler partiellement les infections et les accès aux ressources système centralisées.