Má a velký. Podobně to funguje s IE ve Vistě. Když už pracuješ jako admin, tak IE spuštěný z tohoto účtuv podstatě nemá práva admina.

V XP funguje dědičnost práv u procesů, takže z prohlížeče spuštěného s právy usera, má i potenciálně spuštěný spyware práva usera, takže si ani neškrtne.