権限を与えないこと

Windowsのセキュリティモデルでこなれてるなーって思うのは、やぱ一般ユーザー権限で使わせる＋アプリケーション制限というモデルですねえ。これでウイルス対策ソフトウエアに頼らず防御ができるわけですしねえ。なんたってみだりに実行、インストールができないわけだし。
もっとadministrator権限を大事にしたい、っていうか安易に与えないようにしたいよねー。