Цитата:
Цитата sloloo
А как насчет: Администратор не может удалить и переименовать встроенную учетную запись Гость. не может удалить из списка автозапуска служб системные службы. »
|
А пользователь может что ли? Вы изначально начали вопрос в ключе, чего не может администратор, что может пользователь. Ответ - он может всё то же самое, плюс ещё много.
Естественно, система не даст добровольно себя корёжить, однако уверен, если как следует поискать, найдутся способы вручную убить и администраторскую УЗ, и гостевую и всё что угодно выкорчевать.
В частности:
Обеспечение безопасности служебных и важных учетных записей (сайт Майкрософт)
Цитата:
Переименование стандартной учетной записи «Администратор»
Переименование стандартной учетной записи администратора часто используется во многих компаниях среднего размера, поскольку это помогает уменьшить уязвимость этой учетной записи. Однако такой подход препятствует лишь небольшому количеству типов атак, поскольку существует много средств и техник для определения того, какая учетная запись изначально была учетной записью «Администратор». Хотя переименование стандартной учетной записи может быть полезно, более эффективным будет создание вторичных учетных записей администраторов и отключение изначальной встроенной учетной записи, как описано далее.
|
Сделать можно всё, весь фокус в том, чтобы знать ГДЕ, КАК и ЧТО отредактировать, чтобы получить желаемое, вот и всё.