Ich suche nach bestimmten Beispielen dafür, was mit einem eingeschränkten Konto getan werden kann und was nicht, anstatt vage Verallgemeinerungen . Führen Sie beispielsweise Stapeldateien / Skripte aus, aber welche Befehle können nicht verwendet werden? Welche Bereiche der Registrierung können (falls vorhanden) berührt werden? Welche Verzeichnisse sind standardmäßig gesperrt (falls vorhanden)?
Antworten:
Lesen Sie diese Artikel von Microsoft:
In Bezug auf das Dateisystem können eingeschränkte Konten im Allgemeinen nicht an die meisten Speicherorte außerhalb ihres Profilordners schreiben. ZB sind der Windows-Ordner und die Programmdateien gesperrt.
In Bezug auf die Registrierung können eingeschränkte Konten im Allgemeinen nicht HKEY_LOCAL_MACHINE, sondern nur HKEY_CURRENT_USER ändern.
Nicht so viele;
Ein eingeschränktes Konto kann nichts berühren, was andere Benutzer auf dem Computer betrifft. Dies bedeutet, dass kein Zugriff auf c: \ windows, kein Zugriff auf andere Benutzerverzeichnisse und keine systemweiten Einstellungsänderungen möglich sind.
Begrenzte Konten können auch einige Programme nicht installieren (insbesondere solche, die in das System integriert werden müssen, um zu funktionieren - und zwar wieder zu dem Punkt, der andere betrifft), aber die meiste Zeit können sie ohne Probleme in ihrem eigenen Verzeichnis installiert werden (Fun Fact: Google Chrome) wird in ein lokales Verzeichnis installiert, sodass es nur von eingeschränkten Benutzern ohne einen einzigen zusätzlichen Schritt installiert werden kann)
Bei Batch-Dateien können wahrscheinlich 99% der Befehle verwendet werden, aber was sie tun können, ist wiederum auf eine lokale Ansicht beschränkt.
Natürlich wird es einige Dinge geben, die eingeschränkte Konten tun können, um andere zu beeinflussen, aber im Allgemeinen sollten sie es nicht sein - und auch nichts, was in ihnen verborgen ist, wie Virus.exe :)