Ok.
Här är Microsofts definition på vad en "vanlig" användare får lov att göra när han är inloggad:
=======================================================================
Gruppen Användare är mest säker, eftersom dess standardbehörigheter inte tillåter medlemmarna att ändra operativsysteminställningar eller andra användares data.
Gruppen Användare är den mest säkra miljön att köra program i. På en NTFS-volym är standardsäkerhetsinställningarna på ett nyinstallerat (men inte uppgraderat) system sådana att de förhindrar medlemmarna av gruppen att ändra på de installerade programmen och operativsystemet. Användare kan varken ändra registerinställningar, systemfiler eller programfiler. Användare har behörighet att stänga av arbetsstationer, men inte servrar. Användare kan skapa lokala grupper, men de kan bara administrera sina egna. De kan köra program som har certifierats för Windows 2000 eller Windows XP Professional som har installerats av administratörer. Användarna har fullständig behörighet till sina egna datafiler (%userprofile%) och sin egen del av registret (HKEY_CURRENT_USER).
Med behörigheter på användarnivå går det ofta inte att köra äldre program. Bara medlemmar av gruppen Användare är garanterade att kunna köra program som har certifierats för Windows. Mer information om programmet Certified for Windows finns på Microsofts webbplats. (http://msdn.microsoft.com/)
För att skydda ett Windows 2000- eller Windows XP Professional-system ska administratören:
Se till att vanliga användare är medlemmar enbart av gruppen Användare.
Installera program som medlemmar av gruppen Användare kan köra, till exempel certifierade Windows 2000- eller Windows XP Professional-program.
Användarna kommer inte att kunna köra de flesta program som skrevs för tidigare Windowsversioner än Windows 2000, eftersom de inte stödjer filsystem- och registersäkerhet (Windows 95 och Windows 98) eller levererades med alltför lågt satta säkerhetsinställningar (Windows NT). Om du har problem att köra äldre program på ett nyligen installerat NTFS-system ska du vidta någon av följande åtgärder:
Installera nya versioner av programmen, som är certifierade för Windows 2000 eller Windows XP Professional.
Flytta vanliga användare från gruppen Användare till gruppen Privilegierade användare.
Öka gruppen Användares standardbehörigheter. Det kan du göra med säkerhetsmallen Kompatibel.