Virussen, wormen en andere malware zijn de laatste jaren een steeds groter probleem geworden. Zelfs ervaren internetgebruikers kunnen het slachtoffer van een "drive-by download" of onvoorzichtige klickactie worden. Om zorgeloos te kunnen surfen kun je anti-virus software, een firewall en anti-spyware applicaties gebruiken, maar een van de meest effectieve manieren om tegen malware beschermd te zijn is het draaien van het systeem als een gebruiker met minder rechten.

De meeste Windows gebruikers zijn ingelogd als adminstrator, wat niet zo vreemd is, aangezien je voor veel acties, zoals het installeren van software en printers, wijzigen van instellinge etc, administrator rechten moet hebben. Veel programma's werken ook niet als je als "Limited user" bent ingelogd, omdat ze niet goed geprogrammeerd zijn en verwachten dat ze schrijftoegang tot mappen als Program Files en Windows of het register hebben.

Een alternatief voor het draaien als gebruiker met beperkte rechten, is het draaien van Internet applicaties als limited user. Microsoft belooft deze optie in Windows Vista via Protected-Mode IE en User Account Control (UAC), maar het is ook vandaag de dag in Windows 2000, XP en 2003 mogelijk. Programma's Process Explorer en PsExec laten je namelijk met minder rechten surfen, wat een hoop ellende kan voorkomen. Op deze pagina wordt uigelegd hoe je Process Explorer en PsExec kunt instellen en gebruiken.