मैं अस्पष्ट उदाहरणों के बजाय एक सीमित खाते द्वारा क्या किया जा सकता है और क्या नहीं के विशेष उदाहरणों की तलाश कर रहा हूं । उदाहरण के लिए, बैच फ़ाइल / स्क्रिप्ट चलाएँ, लेकिन क्या कमांड का उपयोग नहीं किया जा सकता है? रजिस्ट्री के किन क्षेत्रों को छुआ जा सकता है (यदि कोई हो)? डिफ़ॉल्ट रूप से (यदि कोई हो) क्या निर्देशिकाएं बंद हैं?
जवाबों:
Microsoft के ये लेख देखें:
फ़ाइल सिस्टम के संदर्भ में, आम तौर पर बोलते हुए, सीमित खाते अपने प्रोफ़ाइल फ़ोल्डर के बाहर अधिकांश स्थानों पर नहीं लिख सकते हैं। उदाहरण के लिए विंडोज फोल्डर और प्रोग्राम फाइल्स ऑफ-लिमिट हैं।
रजिस्ट्री के संदर्भ में, आम तौर पर बोलते हुए, सीमित खाते HKEY_LOCAL_MACHINE को संशोधित नहीं कर सकते, केवल HKEY_CURRENT_USER।
ऐसा नहीं है कि कई;
एक सीमित खाता कंप्यूटर पर अन्य उपयोगकर्ताओं को प्रभावित करने वाली किसी भी चीज़ को नहीं छू सकता है। इसका मतलब है कि c: \ windows तक कोई पहुंच नहीं है, अन्य उपयोगकर्ता निर्देशिकाओं तक कोई पहुंच नहीं है, कोई सिस्टमव्यापी सेटिंग्स नहीं बदलती हैं (हालांकि कोई भी प्रति-उपयोगकर्ता सेटिंग अच्छा है)
सीमित खाते भी कुछ प्रोग्राम स्थापित नहीं कर सकते हैं (विशेष रूप से वे जो फ़ंक्शन के लिए सिस्टम के साथ एकीकृत होने चाहिए - फिर से दूसरों को प्रभावित करने वाले बिंदु पर वापस जा रहे हैं), लेकिन अधिकांश समय बिना मुद्दे के अपनी निर्देशिका में स्थापित कर सकते हैं (मजेदार तथ्य: Google Chrome एक स्थानीय dir को स्थापित करता है, इसलिए सीमित उपयोगकर्ता इसे एक अतिरिक्त चरण के बिना भी इंस्टॉल कर सकते हैं)
बैच फ़ाइलों के लिए, संभावित रूप से 99% कमांड का उपयोग किया जा सकता है, लेकिन वे जो कर सकते हैं वह सीमित है, फिर से एक स्थानीय दृश्य के लिए।
बेशक, कुछ चीजें होंगी जो सीमित खाते दूसरों को प्रभावित करने के लिए कर सकते हैं, लेकिन सामान्य तौर पर वे नहीं होनी चाहिए - और न ही उनके अंदर कुछ भी छिपा हो सकता है, जैसे Virus.exe :)