Я ищу конкретные примеры того, что может и не может быть сделано ограниченной учетной записью, а не неопределенными обобщениями. Например, выполненные пакетные файлы/сценарии, но какие команды не могут использоваться? Какие области реестра могут быть затронуты (если таковые имеются)? Какие каталоги запрещены по умолчанию (если таковые имеются)?
См. эти статьи от Microsoft:
С точки зрения файловой системы, вообще говоря, ограниченные учетные записи не могут записать в большинство местоположений за пределами своей папки профиля. например, папка Windows и Программные файлы запрещены.
С точки зрения реестра, вообще говоря, ограниченные учетные записи не могут изменить HKEY_LOCAL_MACHINE, только HKEY_CURRENT_USER.
Не то, чтобы многие;
Ограниченная учетная запись не может коснуться ничего, что влияет на других пользователей на компьютере. Это не означает доступа к c:\windows, никакого доступа к другим пользовательским каталогам, никакие изменения настроек в масштабе всей системы (хотя любые настройки в расчете на пользователя хороши для хождения),
Ограниченные учетные записи также не могут установить некоторые программы (конкретно, которые должны интегрироваться с системой для функционирования - снова возвращение к точке других влияния), но большая часть времени может установить на их собственном каталоге без проблемы (Забавный Факт: установки Google Chrome на локальном dir, таким образом, ограниченные пользователи могут установить его даже без единственного дополнительного шага),
Что касается пакетных файлов, вероятные 99% команд могут использоваться, но что они могут сделать, ограничен, снова к локальному представлению.
Конечно, будут ограниченные учетные записи некоторых вещей, может сделать для влияния на других, но в целом они не должны быть - и, ни может что-либо скрытое в них, как Virus.exe :)
Давайте сгруппируем те общие учетные записи пользователей неадминистратора.
Ничто не бьет то, что говорит сайт Microsoft. Посмотрите его здесь.
Для получения дополнительной информации гостевой учетной записи, проверьте это.