Door AnoniemIs het aangezien de afhankelijkheid van het Windows Register niet verstandig om de toegang tot dat Register in te perken? In een ander geval zou malware zelf sleutels naar eigen gerieven aan kunnen passen of aanmaken.Als je op XP of W2K onder een non-admin account inlogt bestaat deze bescherming automatisch; je hebt namelijk zelf geen schrijfrechten onder HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ en subkeys. In het algemeen geldt dat indien malware met adminrechten op een systeem gedraaid heeft, er vanalles gewijzigd kan zijn waardoor zo'n systeem nooit meer helemaal betrouwbaar is. Malware die met beperkte rechten draait kan wel heel nare dingen doen (spam verzenden, programma's autostartend maken uitsluitend als de betreffende gebruiker inlogt, bestanden wissen of versleutelen, netwerkscans uitvoeren, toetsaanslagen sniffen en doorsturen, soms de virusscanner uitzetten etc.) maar zal in de praktijk het systeem zelf niet kunnen beschadigen of wijzigen. Bijv. ...