Questão de Informática

Durante uma auditoria interna, o gestor de TI de um órgão público identifica que todos os técnicos de suporte utilizam contas com privilégios de administrador local nos computadores dos usuários para realizar atendimentos de rotina, como reinstalação de drivers e remoção de malware. Ao analisar os logs de acesso, constata que algumas dessas contas foram comprometidas após ataques de phishing direcionados aos técnicos, permitindo que o agente malicioso instalasse software não autorizado em diversas estações. Avalie qual medida de segurança, entre as listadas abaixo, teria maior impacto na contenção do dano causado pelo comprometimento dessas contas.