Vergeet virusscanners, firewalls en contentfilters, geef gebruikers minder rechten en al je malware problemen verdwijnen als sneeuw voor de zon, zo ontdekte een Amerikaanse gezondheidszorgleverancier. Bij meer dan 2700 clients werden de administrator-rechten uitgeschakeld, zonder dat de gebruikers hier iets van merkten.

Alleen het maken van verbinding met een ad-hoc WiFi-netwerk bleek voor problemen te zorgen, aangezien Windows XP hier admin-rechten voor nodig heeft. Het overstappen op LEAP (Lightweight Extensible Authentication Protocol) wireless authenticatie bleek uitkomst te bieden.

Toch zijn het niet alleen gebruikers met admin-rechten, ook "power users" vormen een risico, omdat malware ook met deze rechten het systeem kan infecteren. Pas na het uitschakelen van de power user rechten zag men een gigantische daling van het aantal malware infecties. "Alle malware was een direct gevolg van de aanwezigheid van een power user" zegt netwerkbeheerder Keith Brown.

In Windows Vista heeft Microsoft het "minder rechten" principe standaard ingeschakeld, maar dat was "erg irritant", aldus Brown, die het niet van plan is om het te gaan gebruiken als men op het nieuwe besturingssysteem overstapt.