[Vadikan]

Atle, от имени какого пользователя работает программа, в которой вы просматриваете справку? Что это за программа?

[Atle]

Vadikan, это демо-версия антивируса Panda. Большая часть процессов, с ней связанных, от имени NT Authority/система, некоторые - от имени текущего пользователя. В списке служб появилось несколько новых, явно связанных с этой программой; у всех этих служб вход от имени "Локальная система".

[Vadikan]

Atle,

1. Возьмите Process Explorer
2. Отсортируйте процессы по имени, чтобы они не прыгали.
3. Добавьте столбец User Name.
4. На панели инструментов зацепите значок "мишень" и перетащите на окно, из которого вы запускали справку.

Процесс, создавший окно, будет выделен в списке синим. Смотрите в столбце User Name.

Если там NT Authority\System, все логично с точки зрения прав IE. Но это нелогично и неправильно с точки зрения разработки ПО. Процесс должен быть запущен в контексте пользователя. Я только что проверил на антивирусе Symantec (клиентская часть) - там моя учетная запись указана.

[Atle]

Vadikan, процесс, создавший окно - от имени администратора.

Возможно, имеет смысл уточнить вот что. Окно, о котором идет речь - это окно активации программы, где предлагается ввести регистрационные данные. Рядом с одним из полей - ссылка "где найти код". при клике на которую и запускается IE от имени NT Authority\System (замечу, что IE не является браузером по умолчанию). В интерфейсе программы есть и другие ссылки - они работают корректно, открывается браузер по умолчанию в контексте пользователя.

В любом случае, для меня остался непроясненным вопрос - можно ли запретить ОС запускать программы не в пользовательском контексте? Напомню, речь идёт о Windows 7 Home Basic.

[Vadikan]

Atle, судя по вашему описанию проблемы, это баг разработчиков. Сообщите им.

можно ли запретить ОС запускать программы не в пользовательском контексте? »

Теоретически - возможно (например, AppLocker), но я бы не стал из-за кривого ПО этим заниматься.