授予开发人员对他们自己的 PC 的管理员权限有什么风险?

car*_*don 5 windows security administrator development

我需要说服我的内部 IT 部门为我的新开发团队授予我们自己的 PC 的管理员权限。他们似乎认为这会给网络带来一些安全风险。

谁能解释为什么会这样?

有哪些风险?

IT 部门通常为需要在 PC 上安装软件的开发人员设置什么?

And*_*eas 1

基本上,赋予网络中任何用户的每一项权利都可能以不同的方式危及网络。

虽然普通用户除了安装小游戏和点击病毒链接之外不知道如何使用管理权限,但这并不意味着只有初学者才会做错事。

许多(半)经验丰富的 IT 管理人员认为他们永远不会感染病毒,永远不会安装危险的东西,永远不会做有害的事情,但他们可能对此很粗心。除了无意中做某事之外,如果真正知道自己能做什么的程序员怀有恶意,他们可能会造成更大的伤害。

并不是说任何事情都一定会发生,我也不是说每个人的团队中都有潜在的犯罪分子,但总的来说,赋予人们的权利越少,出错的可能性就越小。

编辑:我刚刚意识到我的答案有些不完整:因为我不确定您的开发人员需要它做什么,所以我无法给出简洁的答案。有些公司(比如我所在的公司)拥有工具,您可以在其中请求一定时间的本地管理权限,这可以由管理员限制。我认为他们唯一真正能做的就是列出为什么他们到底需要管理权限以及为什么没有这些权限他们就无法完成工作,并希望他们能明白这一点。