英国温切斯特大学研究人员开发了一个维护健全和安全网络的解决方案，同时兼顾了教师和学生在使用网络时的灵活性问题。

当个别教员需要安装特定软件用于授课时，就需要给予这些教员本地控制的权限，这同时带来了恶意软件攻击的风险。这是研究人员面临的主要挑战。

研究人员设计的安全系统可取消Windows管理员权限，并以“最少特权”模型替代，旨在减少恶意软件的威胁。该解决方案名为PowerBroker，使大学能在锁定用户访问的同时不阻断必要的软件运行。该解决方案可以与活动目录（Active Directory）集成，并通过群组策略（Group Policy）规则来应用。它还可以与微软系统中心配置管理器（SCCM）集成，以确保对所有应用程序的自动识别并生成报告。

来源：公共技术网站