Zabezpečení dat před ostatními uživateli.

pokud máš ve zvyku mít pro všechny uživatele správce/roota, pak ta data nejsou zabezpečena nikde. pro normální uživatele jsou zabezpečena stejně.

rozdíl je v instalaci, kde windows preferuje zakládání správcovských účtů. a tragickým případem co se týká bezpečnosti jsou home verze windows, kde stačí nabootovat do nouzového režimu.

kde windows preferuje zakládání správcovských účtů

dovolil bych si upozornit na to že to není pravda. ve windows xp první účet je administrator a pak se Administrator zakáže a další účty jsou již ve skupině User (nejsem si jist jak je to ve Windows XP Home ale myslím že stejně).

v nouzovém režimu musíš zadat heslo účtu Administrator ... v čem vidíš problém? Pokud si jej uživatel nevyplnil tak to je jeho problém.

michalli: zkus si to, nevíš co píšeš.

xp pro: administratora nebere průvodce vytvořením nového uživatele v úvahu, je pro něj samozřejmý. prvního nového uživatele s jiným jménem než administrator zas vytvoří jako správce, možnost user je zašedlá.
teprve až u dalšího uživatele je možno vytvořit obyčejného uživatele - tak daleko se ale domácí samoadmin nikdy nedostane, i proto jsou windows uživatelé léta vychováni v tom že být správcem je automatické a normální.
lusrmgr.msc sice funguje a dokáže hned prvního usera nastavit s omezenými právy, ale který samoadmin si to ve správě pc dokáže spustit?

..a pak se Administrator zakáže..

možná tak ve firmě s doménovým přihlašováním. u běžných pc si nejsem jist, zda je prostředky windows vůbec možné jediného admina vypnout bez nástrojů třetích stran - a opět si zkouším představit domácího samoadmina který toto provádí.

xp home: o nezaheslovaném účtu administrator uživatelé vůbec neví, ani je nenapadne se aspoň jednou dostat do nouzového režimu a zaheslovat ho. o něco poučenější prostředí může být ve firmě, ale tam takový humus jako "home" naštěstí nebývá.
čili první uživatel je zas jako správce, už dalšímu nabízí omezený účet, a o skrytém administratorovi nemají tušení.

kdežto distribuci linuxu, která sama nabízí vytvoření ještě druhého roota anebo má home verzi se skrytým rootem, tu abys pohledal.

možná tak ve firmě s doménovým přihlašováním. u běžných pc si nejsem jist, zda je prostředky windows vůbec možné jediného admina vypnout bez nástrojů třetích stran - a opět si zkouším představit domácího samoadmina který toto provádí.

přes local group policy jde zakázat účet admina i hosta tak jako jeho přejmenování. není to sice kompfortní UI pro začátečníka ale je to funkční by default v systému.

p.s.: každopádně myslím že nemá cenu se hádat. každopádně windows 7 jsou na tom s výchozí bezpečností mnohem lépe.