Egy friss tanulmány szerint a 2008-as esztendőben történt Microsoftos sebezhetőségek döntő hányada megelőzhető, vagy hatása csökkenthető lett volna, ha a felhasználók többsége nem állandóan adminisztrátori jososultságokkal használná a Windowsos számítógépét.

A BeyondTrust elemzése arra hívja fel a figyelmet, hogy a kritikus sebezhetőségek kihasználása miatti biztonsági incidensek körülbelül 92 százaléka lenne megelőzhető, ha a felhasználók nem root joggal használnák állandóan a gépüket. A böngészés közben begyűjtött kártékony kódok az ilyen gépeken admin joggal tudnak garázdálkodni, és ezzel jelentős biztonsági kockázatot okoznak. Egy Linux vagy OS X rendszeren nincs ilyen jellegű "véletlen" kódfuttatás, kéretlen telepítés, hiszen ott üzemszerűen sosem rootként használjuk a gépet, hanem csak bizonyos, kulcsfontosságú műveletek alkalmával - például telepítés - hajtunk végre parancsokat adminisztrátorként.

Sajnos az XP alatt csak kevesen élnek ezzel a lehetőséggel, vagy használják az olyan ötletes megoldásokat, mint például a DropMyRigths, amely egy adott alkalmazás elindítása után eldobja a különleges admin jogot, és a továbbiakban jóval veszélytelenebbül, felhasználói szinten futtathatjuk a programot. A támadások jelentős része alapoz arra, hogy a hozzáférnek a megtámadott géphez, a Windows rendszerfájljaihoz. Emiatt tehát minden, internet eléréssel rendelkező alkalmazásunknál (levelező, böngésző, chat, Voip, stb.) érdemes lenne használni valamilyen jellegű jogosultságbeli korlátozást. Nyilvánvalóan ennek elemzésnek az is az egyik célja, hogy jobban felhívja a figyelmet a tanulmányt készítő cég saját, jogosultságkezelést végző, Privilage Manager szoftverére.

Persze elviekben mindez szép és jó, de a dolognak két oldala van. A probléma megfelelő megoldásához az is szükséges lenne, hogy a Windows programozók ne olyan programokat írjanak, ami csak és kizárólag adminisztrátori jogosultságokkal futtatható.