Blogaro!

Apesar do token duplo no windows vista, temos uma coisa interessante.

Antes, explicarei resumidamente o que é o token duplo.

Você, mesmo que tenha permissões de administrador no windows, não é administrador.
Quando você se loga no windows vista/2008 server como administrador local, ele cria dois tokens sendo um de usuário normal e um de usuário administrador. Você usa o de usuário normal e caso precise fazer qualquer coisa como admin o UAC joga uma popup na sua cara perguntando se pode subir o privilégio do processo para admin.

O bom disso é que você agora, sendo um usuário comum, só escreve dentro da sua home (Ex: C:\Users\thiago). Sendo assim, é cada vez menor a chance de um programa qquer que você rode ou você mesmo destrua o sistema, tente enfiar algo nos diretórios de sistema, alterar arquivos de sistema, etc.

Está certo, que em um mundo ideal, você teria um usuário comum, com somente um token de usuário comum, e caso precise escrever algo fora da sua home use “sudo”, mas como o windows não tem ainda um shell decente e as ferramentas dele não são fáceis de abrir via terminal, acho isso um avanço.
E vamos ver as novidades das próximas versões!