Estou à procura de exemplos específicos do que pode e não pode ser feito por uma conta limitada, em vez de generalizações vagas . Por exemplo, execute arquivos / scripts em lote, mas quais comandos não podem ser usados? Quais áreas do registro podem ser tocadas (se houver)? Quais diretórios estão fora dos limites por padrão (se houver algum)?
Veja estes artigos da Microsoft:
Em termos do sistema de arquivos, em geral, contas limitadas não podem ser gravadas na maioria dos locais fora de sua pasta de perfil. por exemplo. a pasta do Windows e os Arquivos de programas estão fora dos limites.
Em termos do registro, em geral, contas limitadas não podem modificar HKEY_LOCAL_MACHINE, apenas HKEY_CURRENT_USER.
Não são muitos;
Uma conta limitada não pode tocar em nada que afete outros usuários no computador. Isso significa que não há acesso a c: \ windows, nenhum acesso a outros diretórios de usuários, nenhuma alteração de configurações ao longo do sistema (embora qualquer configuração por usuário seja adequada)
Contas limitadas também não podem instalar alguns programas (especificamente aqueles que devem se integrar ao sistema para funcionar - novamente voltando ao ponto afetando outros), mas na maioria das vezes podem instalar em seu próprio diretório sem problemas (Fun Fact : O Google Chrome é instalado em um diretório local, portanto, usuários limitados podem instalá-lo sem sequer uma única etapa extra)
Quanto aos arquivos em lote, provavelmente 99% dos comandos podem ser usados, mas o que eles podem fazer é limitado, novamente para uma exibição local.
Claro, haverá algumas coisas que as contas limitadas podem fazer para afetar outras pessoas, mas em geral elas não devem ser - e nem nada pode estar escondido dentro delas, como o Virus.exe:)
Vamos agrupar essas contas comuns de usuário não administrador.
Nada é melhor do que o site da Microsoft diz. Veja aqui .
Para mais detalhes sobre a conta de convidado, verifique esta .