ウェブ経由で侵入するウイルスは、ユーザー権限という仕組みを使って防ぐのが一番スマートな方法だ。
ユーザー権限は、職場のサーバなど複数のユーザーが使うマシンを考えると一番分かりやすい。プログラムのインストールなどを行えるのはシステム管理者だけ。一般社員にはプログラムを動かす権限はあっても、システムに変更を加える権限がない。
ウインドウズの場合、管理者権限でブラウザを起動し、ウェブ巡回を行うのが通常なのだが、リスクだけが大きくてあまり意味がない。起動されたツールは、ツールを起動したユーザーと同じ権限を持っている。ブラウザに管理者権限を持たせているために、操作ミスやブラウザのバグでシステム侵入を許し、ウイルスに感染してしまうのだ。普段の巡回時には、システムに変更を加えることができない、低い権限でIEを起動する「Reduced Permissions」を利用することをオススメする。