Teljesen mind1 hogy milyen tuzfalad van, ha valami szar administrator joggal fut akkor ugyanazt megteheti mint te, ha akarja atallitja, ha akarja bezarhatja a tuzfal progidat. A microsoft mar tervbe is vette hogy pl az internet explorer csokkentett jogokkal fusson (magyarul ne adminkent) igy nem tudnak elszabadulni azok a programok amik egyebkent ie-n keresztul erkdeznenek.
A registy-rol annyit hogy vannak elonyei es vannak hatranyai pl a sok config fileos megoldassal szemben, tehat egyikrol sem mondhato el hogy egyertelmuen jobb lenne. A lenyeg pedig az hogy hozzaerto ember kezeben a szar oprendszer is jol mukodik, a nem hozzaerto embernel pedig a jo oprendszer is szarul fog mukodni.