Barrapunto

Claro, el problema es que no siempre es posible quitarle privilegios de administrador local a un usuario de dominio, ya que en grandes redes se utiliza software que necesita escribir en ciertos directorios del sistema, acceder al registro, etc. que sin privilegios de administrador no puede acceder (por ejemplo Lotus Notes, utilizado en multitud de empresas). Otros ejemplos son algunos sistemas de distribución de software, que instalan en software bajo la identidad del usuario que tiene sesión iniciada en la máquina.

Cuando se trata de grandes redes es cuando vienen problemas y se sacrifica seguridad por versatilidad, y donde los virus y exploits campan a sus anchas.

El problema ya no sólo viene de Windows, sino también de las aplicaciones programadas para él, donde se descuida la programación segura y ordenada.

¿Y? Es lo mismo que la vulnerabilidad de libpng si navegas como root. ¿que tiene que ver?