In de continue strijd met interne en externe dreigingen op de kantoor PC, vergeet het automatiseringspersoneel een belangrijk wapen in hun arsenaal; namelijk "system lockdown". Het afsluiten van computers, door het beperken van rechten en permissies en uiteindelijk de mogelijkheid om het systeem te laten compromitteren, is een veelzijdige beveiligingsmaatregel.

Malware komt in allerlei vormen en maten, maar in de meeste geveallen gaat het om applicaties die enige interactie van de gebruiker vereisen. Door te voorkomen dat de gebruiker administrator rechten heeft, kan veel malware zichzelf niet meer installeren. Naast de verbeterde security heeft dit ook andere voordelen.

De makkelijkste en eerste stap in het "lockdown" proces is het aanpassen van de gebruikersrechten. In een kleine test met verschillende besturingssystemen en gebruikersrechten bleek dat spyware en andere malware op een systeem zonder administrator rechten weinig kan uitrichten.

Het lockdown proces kan vrij lastig zijn om binnen het hele bedrijf te implementeren. Voor Windows is er de Windows Group Policy functie. Het blijft echter een probleem om remote gebruikers up to date te houden. Deze groep heeft allerlei software op hun systeem geinstalleerd en is dan ook vaak verantwoordelijk voor het besmetten van interne netwerken. (eWeek)