Door Ralvo: Door _kraai__: Vervolgens kan er met de rechten van de ingelogde gebruiker willekeurige code worden uitgevoerd. Begrijp ik het goed dat de impact van de aanval dus groter zou kunnen zijn wanneer je als administrator bent in gelogd, en de kwetsbaarheid wordt aangevallen? Ja, of in ieder geval vergroot het de kans dat de aanval succesvol is. In principe zou je bijna nooit als administrator moeten zijn ingelogd, zeker niet bij huis-tuin-en-keuken gebruik. Gewoon als gebruiker met beperkte rechten en indien nodig heb je dan de optie "uitvoeren als administrator". En de User Account Control zo afstellen dat, zelfs al ben je ingelogd als administrator, het systeem voor iedere digitale scheet jouw expliciete toestemming moet vragen. ;) Dat is nog geen garantie dat het 100% waterdicht is, maar het verkleint de kans op narigheid behoorlijk. Best practice is dat je een gewone gebruikersaccount hebt (meer zeer beperkte rechten) waarmee je op het internet kan en daarnaast een adminaccount waar je niet ...