BeyondTrust最新报告显示，通过分析微软75个安全公告中的200余个漏洞发现：90%的Windows 7漏洞可通过配置最小权限原则（如移除管理员权限、启用UAC、限制标准用户安装软件）来缓解，而非必须依赖补丁；在低版本Windows中，也有过半漏洞可通过类似手段消除风险。
报告指出，许多Win7用户习惯在管理员权限下工作，标准用户无法安装应用，即便有UAC也难以根本解决“易用性与安全性”的矛盾。通过合理配置权限、实施最小权限策略，可大幅降低漏洞被利用的成功率，减少对紧急补丁的依赖。
这提醒企业与个人用户：安全防护不应仅盯着“打补丁”，权限管理、应用白名单、攻击面缩减等配置层面的加固同等重要，甚至更具性价比。
