Blokkeer de toegang tot het internet voor accounts met beheerdersrechten

Bij besmetting van een computer waarvan de gebruiker aangemeld is als administrator (of met ongewoon uitgebreide rechten) zal de schade veel groter zijn, want deze gebruikersaccount heeft grotere mogelijkheden om bestanden te kopiëren of te beschadigen.

Maak een onderscheid tussen gebruikersaccounts waarmee systeemonderhoudstaken uitgevoerd worden en accounts waarmee u op het internet kunt. Op die manier kunnen besmettingen en toegang tot gecentraliseerde systeembronnen deels geïsoleerd worden.