ještě jsem zapomněl: pro běžnou práci jako používání office, účetnictví, ale i internetu, hudby, atd používat svůj účet s běžnými = omezenými právy = users - případný vir má pak stejně omezená práva a nemůže napáchat škodu.
teprve pro potřebu 1x měsíčně cosi nainstalovat se přihlásit jako správce, nainstalovat nebo provést změny, a zas odhlásit do běžného pracovního uživatele.