takze jsme udelal jeden ucet, kteremu chci vsechno zakazat

na starých xp jsem zvyklý: do windows patří administrátorský účet s heslem. ten se používá jen na istalace a údržbu pc. pod admošským účtem nespouštět žádný program pro komunikaci ven - protože případné viry/spyware získají také administrátorská práva.

k normální práci slouží pro všechny uživatele (i toho kdo jinak spravuje pc) jejich vlastní pracovní, výhradně omezené účty, nepotřebují hesla. tím jsou daná práva přístupu do "neškodných" adresářů, nebo je rovnou omezena možnost měnit nastavení systému - vlastním hloupým zásahem nebo virem.
jinak stačí jediný sebejistý samoadmin, a ten pc zaviruje nebo tam zatáhne spyware.

pokud v mém normálním účtu potřebuju něco nastavit nebo se někam dostat jako správce, spustím si příkazem runas (pomocí jména+hesla) daný program nebo správce souborů s právy administratora.

čili je nesmysl vytvářet administrátorské účty, a pak pracně zkoušet něco přes gpedit zakazovat. na to slouží právě skupiny uživatelů s různými/bezpečnými právy.

co se týká mého soukromí - icq ani skype nevedu.