Hallo Auge,
Unter Windows Vista (und auch unter Windows7) meldest du dich, nach Werkseinstellungen, immer als Administrator an. Dem werden dann aber alle möglichen Rechte entzogen, die er sich per Beantwortung diverser Fragen ("Wollen Sie?", "Wollen Sie wirklich?", "Sind Sie sich ganz sicher?") im Einzelfall zurückholen kann.
Das hieße tatsächlich, die seit Vista vorhandene Benutzerkontensteuerung macht das zweigleisige Benutzen überflüssig!!?
Wozu man nun auch noch ein Konto zum browsen und eines für die Mails braucht, erschließt sich mir im Übrigen in keinster Weise.
Nein, ss sind nicht zwei eingeschränkte Konten, sondern ich muss mich als eingeloggter Admin jeweils einmal am Browser und am Mailprogramm anmelden.
Das Wichtige an Deiner Antwort ist für mich die Sache mit der UAC, s.o. Mit dem Einführen der UAC kann man sich also immer als Admin anmelden und es entfällt wohl - wenn ich es richtig verstanden habe - die Notwendigkeit, ein zusätzliches Benutzerkonto mit eingeschränkten Rechten anzulegen.
Bliebe die Frage, ob ein Angreifer den Ja-Klick auf die Anfragen des Systems simulieren könnte ...
MfG
pixxma