Nicht jeder Anwender muss Administrator auf dem lokalen System sein. Doch dazu gilt es vor allem im Bereich der mobilen Systeme, entsprechende Änderungen am Betriebssystem machbar sein – wie etwa die Option, dass normale Benutzer vordefinierte Treiber aufspielen können. Erst so wird das Konzept der Least Privileged User Accounts in einem Unternehmen mit wenig Gegenwind seitens der Anwender vernünftig umsetzbar.

Bei Windows 7 kommen dazu Änderungen im Sicherheitsmodell ins Spiel. Im ersten Teil wurden bereits die Möglichkeiten umrissen, die sich mit dem Registry-Wert DevicePath ergeben. Im zweiten Teil wird das Thema Netzwerkdrucker sowie das weite Feld der Benutzerkontensteuerung diskutiert.