全局基本用户权限_白名单-较严格，不用安装360，NOD32，USBcleaner等杀毒软件。就可以防止大部分病毒入侵。