来自 @Velaciela 的文章，推荐阅读：
WIN7为例（WIN8同理）
很多人都认为微软系统不安全……确实不太安全。但是不安全的主要原因是因为客户滥用管理员权限所致。
其实微软系统在WIN7以后的系统，也具有完善的用户权限控制（XP也有，只不过不完善，一般不用）。低权限的应用程序不能执行高权限任务。特别是在中国这种特殊国情下，谨慎使用管理员权限，是一个重要策略。
微软系统正确的用法：
- 确保是正版系统（正版系统就无需使用***安全管家等，自带升级和防病毒）
- 装机后不要安装**管家（下面会让他想装也装不上）
- 不要使用管理员帐号
这是一个标准用户。使用方法是，装机后以管理员身份进入控制台，设置管理员帐号密码（必须要有密码）并在用户帐户属性里添加另一个用户，权限设置为标准用户。（别担心，你仍然可以使用管理员的全部功能）
接下来，以该标准用户身份进入系统。
此时，安装软件时，会提示需求管理员权限。由于管理员帐号设置了密码，安装软件时就会提示输入管理员密码，因此不会手误而错装垃圾。各类垃圾软件在捆绑安装时，都会提示你，这样你可以从容拒绝。
软件安装完毕后，正常运行（以普通用户身份）。当软件试图执行危险操作时（如腾讯QQ的“升级”和“捆绑安装”，会提示输入管理员凭据，此时可以按“细节”显示其详情，用户可以拒绝该操作，并不会导致软件不能运行。
在普通用户身份下，更改大部分系统设置都会要求输入管理员密码，可以极大限度的减少恶意软件的篡改。如改变默认浏览器，改变系统文件夹、本地路由表、程序设定文件等。只要你不输入管理员密码，恶意程序什么也做不了。
WIN7企业版还提供整体加密驱动器的功能……使用bitlocker功能配上强密钥，在你不输入密码时，任何垃圾程序都无法扫描硬盘。
系统级加密启用后，平时在你普通用户身份下使用QQ等，不能扫描该盘内容，需要访问该盘敏感资料时，切换用户至管理员（点开始菜单，切换到管理员的桌面）解锁启动器，此时用户之间的程序不能互窜，使用完敏感数据，再切换回来，可以保证安全。
总之，WINDOWS系统也提供了强大的安全功能，善用各类安全功能可以最大限度的降低国产垃圾厂家的作恶空间。不要再用管理员裸奔，现在就去设置一个低权限用户吧！