» Работа в WinXP под ограниченной учетной записью

После работы под Linux возникла мысль, что было бы не плохо и под виндой повседневную работу делать под учетной записью пользователя (речь идет о домашнем компе...). Всвязи с чем такие вопросы
* Есть соображение что под ограниченным пользователем вероятность поражения вирусами, или последствия их "работы" будет значительно меньше, нежели под админом. Так ли это?
* С правами User не удается запускать программу через Run As... с правами Админа. С правами Power User от Админа проги запускать удается... Почему? Можно ли User'у дать права запуска от Администратора?
* Есть ли у кого описание развернутое прав пользователей?
* Пока сложилось впечатление что в Винде есть какие-то глюки с запуском под ограниченной учеткой прог с правами Админа - иногда это работает, иногда нет...

winhex
1. Естественно. Сразу забудешь про всякие autorun*. Вирусы не смогут прописаться в папках %System% и %system32%. Никакой регистрации "левых" драйверов и т.п.
2. Не знаю. На работе у меня все прекрасно пашет... Никаких особых настроек для этого не делал. Правда, обычно запускаю через контекстное меню, а не консоль.
3. Панель управления->Администрирование->Локальная политика безопасности->Локальные политики->Назначение прав пользователей. Есть мнение, что здесь же можно посмотреть решение по предыдущему пункту.
4. Это может быть связано с нехваткой прав на операции с файлами. Пробуй использовать ключ /noprofile.

Tantos

Цитата:

1. Естественно. Сразу забудешь про всякие autorun*. Вирусы не смогут прописаться в папках %System% и %system32%. Никакой регистрации "левых" драйверов и т.п.

Тогда логично будет, что чем более ограниченная учетная запись, тем меньше возможностей для произвола вредоносного софта? Т.е. наиболее правильно взять самую ограниченную учетную запись гостя, добавив только самые необходимые права и работать под ней?



Цитата:

Правда, обычно запускаю через контекстное меню, а не консоль.

Ну да, я делаю так же...

Цитата:

3. Панель управления->Администрирование->Локальная политика безопасности->Локальные политики->Назначение прав пользователей. Есть мнение, что здесь же можно посмотреть решение по предыдущему пункту.

Смотрел еще раньше, но ничего похожего не нашел. Как будет называться этот пункт, чтобы с ограниченной учетки можно было запускать проги с правами Админа? Кстати, с аккаунта Гостя тоже нельзя запустить с правами Админа...


Цитата:

4. Это может быть связано с нехваткой прав на операции с файлами. Пробуй использовать ключ /noprofile.

Дык вот, что странно - одну и ту же программу иногда можно запустить с правами Админа, а иногда нет

winhex
ИМХО, прав пользователя более чем достаточно. Для разрешения вопросов воспользуйся программами Руссиновича - FileMon и RegMon.