"Ik ben het dit maal absoluut met Microsoft eens. Wanneer je op administrator niveau hetzelfde met een exploit kan uitvreten als soortgelijke functionele mogelijkheden op dat niveau dan is het bezopen om moord en brand te gaan schreeuwen. Het is belachelijk om dan verwijten naar Microsoft te maken dat ze hun werk niet goed zouden doen." Ik denk dat je toch aardig wat over het hoofd ziet. Immers moet een administrator, met alle bijbehorende rechten, niet de wachtwoorden van gebruikers kunnen zien. Het feit dat hij de wachtwoorden kan wijzigen maakt daarbij niet uit; het gaat om een correcte audit trail, en om non-repudation. Immers kan een administrator niet ongemerkt de wachtwoorden wijzigen, en daardoor geen gebruik maken van accounts van anderen (met een goede scheiding van verantwoordelijkheden kan de admin de audit trail niet manipuleren). En dan heb ik gevallen waarin iemand ten onrechte administrative rights heeft (i.e. een hacker) nog buiten beschouwing gelaten. Indien Microsoft van mening ...