Имеет ли смысл использовать учетную запись стандартного пользователя при включенном UAC?
Сейчас использую UAC+учетка стандартного юзера, если я правильно понимаю систему безопасности windows 7, то касательно запуска приложений разницы между стандартным юзером и админом — нет (всё равно будет показан запрос на эскалацию).
Из различий, которые я вижу:
1) Необходимость ввода пароля админа вместо нажатия Yes при экалации прав под стандартным юзером
2) Невозможность программы, получившей эскалацию прав (запущенной от админа), иметь доступ к защищенным личным документам пользователя (которые принадлежат рабочей учетной записи — стандартному юзеру).
Есть ли ещё какие подводные камни касательно безопасности при использовании по умолчанию учетной записи админа + UAC?
Простой
