Blokkeer de toegang tot het internet op accounts met beheerdersrechten

Bij besmetting van een computer waarmee de gebruiker verbonden is als administrator (of met ongewoon uitgebreide rechten) zal de schade veel groter zijn, want hij heeft grotere mogelijkheden om bestanden te kopiëren of te beschadigen.

Maak een onderscheid tussen gebruikersaccounts waarmee systeemonderhoudstaken uitgevoerd worden en accounts waarmee u op het internet kunt. Op die manier kunnen besmettingen en toegang tot gecentraliseerde systeembronnen deels geïsoleerd worden.