Gemotiveerd door de argumenten dat een apart admin account beter is heb ik de stap maar eens gewaagd (windows 7): - Image gemaakt - Nieuw account aangemaakt met admin rechten - Daarvandaan rechten van de vaste gebruiker verlaagd tot 'normaal account'. Resultaat: - Op het admin account kan ik alles opnieuw gaan instellen zoals beeldschermgrootte, thema, startmenu etc.etc. - Op het normale account kan ik sommige programma's niet starten, omdat ie komt met 'vraag de netwerkbeheerder om meer rechten . Als ik dat programma dan start met rechtermuisknop, starten als Admin, dan komt ie met admin password, behoorlijk omslachtig om hele gewone programma's te starten. Als dat de boel nou veiliger zou maken zou ik zeggen: ok, maar dat is niet zo, integendeel! Want als ik (als gewone gebruiker) in 'uitvoeren' de regedit start, vraagt ie helemaal niet meer om toestemming (via UAC), maar start de regedit direct. Hetzelfde geldt voor services.msc en bijv voor het laten uitvoeren van een .reg bestand. Niks UAC meer, wat ...