Het is een keuze van MS door het eindeloos gemekker en geklaag over de werking van UAC in Vista. Gekoppeld aan het feit dat de eerst aangemaakte gebruiker behoort tot de administrator groep wat eigenlijk al niet klopt. De hoofdadmin zouden ze moeten isoleren en zeker niet op het inlog scherm plaatsen. Best practice in W7 : beheerder account met sterk paswoord, UAC op Vista niveau plaatsen - want met de standaard W7 UAC stellingen zijn er 70 systeem bestanden die auto-eleveren - en daarna de user accounts aamaken die default standaard users zijn. Just for the record : in tegenstelling met Linux zijn er in OSX ook al een 50 systeem bestanden die auto-eleveren. Het grote probleem met die aanpak zijn pc's met meerdere gebruikers : beheerder dus en bv jan, piet ,pol als standaard gebruiker. Die laatste 3 hebben het beheerder paswoord nodig om iets te kunnen installeren maar guess what: ze kunnen nadien gewoon als beheerder inloggen als ze denken dat ze te weinig rechten hebben. Dit bewijst nogmaals dat ...