Lepší praktika je spouštět aplikace pod administrátorskými právy z omezeného účtu a jen ty, co potřebuješ. Platí i to, že aplikace práva navzájem dědí.

Například se přihlásíš pod omezeným účtem a ICQ, prohlížeč, mailového klienta spustíš normálně. Pak si vzpomeneš, že potřebuješ upravit třeba spouštění služeb. Pod správcovským účtem spustíš třeba Total Commander a všechno, co spustíš z COmmanderu, teď práva dědí, takže můžeš např. navigovat do ovládacích panelů a všechny co odtud otevřeš, budou mít admin práva.

Chystám na to téma článek.