Sto cercando esempi particolari di ciò che può e non può essere fatto da un account limitato piuttosto che vaghe generalizzazioni . Ad esempio, eseguire file / script batch ma quali comandi non possono essere utilizzati? Quali aree del registro possono essere toccate (se presenti)? Quali directory sono vietate per impostazione predefinita (se presenti)?
Risposte:
Vedi questi articoli di Microsoft:
In termini di file system, in generale, gli account limitati non possono scrivere nella maggior parte delle posizioni al di fuori della cartella del profilo. ad es. la cartella Windows e i Programmi sono vietati.
In termini di registro, in generale, gli account limitati non possono modificare HKEY_LOCAL_MACHINE, solo HKEY_CURRENT_USER.
Non così tanti;
Un account limitato non può toccare nulla che influisca su altri utenti sul computer. Ciò significa nessun accesso a c: \ windows, nessun accesso ad altre directory degli utenti, nessuna modifica delle impostazioni a livello di sistema (sebbene tutte le impostazioni per utente siano valide)
Gli account limitati, inoltre, non possono installare alcuni programmi (in particolare quelli che devono integrarsi con il sistema per funzionare - tornando al punto che interessa altri), ma il più delle volte possono installarsi nella propria directory senza problemi (Fun Fact: Google Chrome si installa in una directory locale, quindi gli utenti limitati possono installarlo senza nemmeno un singolo passaggio aggiuntivo)
Per quanto riguarda i file batch, è possibile utilizzare probabilmente il 99% dei comandi, ma ciò che possono fare è limitato, di nuovo a una vista locale.
Certo, ci saranno alcune cose che gli account limitati possono fare per influenzare gli altri, ma in generale non dovrebbero esserlo - e nemmeno qualcosa di nascosto al loro interno, come Virus.exe :)