Opli het is wat gecompliceerder dan je denkt. 1/ Er zijn vele default users en groepen met Windows. High privileged processen tracht men te scheiden in risico gebieden. https://msdn.microsoft.com/en-us/library/bb726980.aspx het is veel meer dan root en userland (standaard linux) De ontwikkelingen met de er tussen geschakelde initd (selinux afkomstig van de NSA) Dan wel een docker ( cgroups) geeft meer recht aan high privileged services. 2/ De UAC heeft met admin/non-admin veel meer (en wat hij niet afdekt) https://support.microsoft.com/nl-nl/kb/2526083 . "One of the common misconceptions about UAC and about Same-desktop Elevation in particular is that it prevents malware from being installed or from gaining administrative rights. First, malware can be written not to require administrative rights, and malware can be written to write just to areas in the user's profile. More important, Same-desktop Elevation in UAC is not a security boundary and can be hijacked by unprivileged software that runs on the ...