Ich bin auf der Suche nach besonderen Beispielen dafür, was mit einem begrenzten Konto getan werden kann und was nicht, und nicht vagen Verallgemeinerungen . Führen Sie beispielsweise Batch-Dateien / Scripts aus, aber welche Befehle können nicht verwendet werden? Welche Bereiche der Registry können berührt werden (falls vorhanden)? Welche Verzeichnisse sind standardmäßig deaktiviert (falls vorhanden)?
Siehe diese Artikel von Microsoft:
In Bezug auf das Dateisystem können eingeschränkte Konten im Allgemeinen nicht in die meisten Speicherorte außerhalb ihres Profilordners schreiben. zB der Windows-Ordner und die Programmdateien sind gesperrt.
In Bezug auf die Registrierung können im Allgemeinen eingeschränkte Konten HKEY_LOCAL_MACHINE nicht ändern, nur HKEY_CURRENT_USER.
Nicht so viele;
Ein eingeschränktes Konto kann nichts berühren, was andere Benutzer auf dem Computer betrifft. Dies bedeutet keinen Zugriff auf c: \ windows, keinen Zugriff auf andere Benutzerverzeichnisse, keine systemweiten Einstellungen (obwohl die Einstellungen für jeden Benutzer gut sind).
Eingeschränkte Konten können auch einige Programme nicht installieren (insbesondere solche, die in das System integriert werden müssen, um funktionieren zu können - gehen wieder auf den betroffenen Punkt zurück), die meiste Zeit können sie jedoch problemlos in ihr eigenes Verzeichnis installieren (Fun Fact: Google Chrome Installiert in ein lokales Verzeichnis, so dass eingeschränkte Benutzer es ohne einen einzigen zusätzlichen Schritt installieren können
In Bezug auf Batchdateien können wahrscheinlich 99% der Befehle verwendet werden. Sie können jedoch nur eine lokale Ansicht verwenden.
Natürlich gibt es einige Dinge, die begrenzte Konten tun können, um andere zu beeinflussen, aber im Allgemeinen sollten sie nicht sein - und auch nichts, was in ihnen verborgen ist, wie Virus.exe :)