seguro do que qualquer versao anterior, pois a maioria, grande maioria dos problemas de virus e spywares, sao executados porque o usuario executa. Nao e culpa do sistema. Se voce mandar um virus abrir, otimo, ele sera aberto. No Vista, sera aberto com recursos de usuario limitado, podera causar alguns estragos, mas nao globais. Normalmente bastara entrar com outra conta e tudo estara resolvido. Cabe aos usuarios fazerem backup dos seus arquivos, claro. E todo o bla bla bla de nao rodar programas suspeitos, que todo mundo esta careca de saber, e uma vez comentei num texto aqui, sobre como remover malwares na raca:http://www.guiadohardware.net/tutoriais/removendo-malware-raca/No processo de logon, o explorer.exe do Vista e executado com a conta de administrador (se o usuario for um administrador), porem com direitos de usuario limitado. Consequentemente, todos os processos iniciados apos isso, como os programas do menu Iniciar, cliques em telas, em sites, etc, sao rodados sem direitos administrativos. Nenhum deles pode gravar ou alterar nada em pastas do sistema, nem na chave HKEY_LOCAL_MACHINE do registro, entre outras.Alguns programas que precisam ser executados como administrador, contem um recurso chamado elevacao. Eles vem preparados para o Windows NT, e quando rodados por um usuario limitado ate o Windows Server 2003, o Windows exibia uma tela solicitando credenciais de administrador (usuario e senha). Isso e muito usado em instaladores de programas, e cabe aos programadores aplicarem o devido recurso nos seus programas (o que foge ao objetivo deste texto, que e para os usuarios). Ate entao, esses mesmos programas rodavam diretamente se fossem executados por um administrador. No Vista, quando os administradores rodam os programas que pedem elevacao, o Windows para tudo e exibe uma confirmacao, perguntando se a pessoa tem certeza que quer executar o programa. E a tradicional tela do UAC que enche o saco de tanta gente:Tela que pede confirmacao, para os administradoresTela que pede credenciais de administrador, para os usuariosSe o mesmo for executado por um usuario limitado, ai vem a solicitacao de uma conta de administrador, o que e basicamente como nas versoes anteriores. Isso alerta os administradores de que aquele programa precisa de direitos de administrador. Ou o administrador executa, ou cancela a execucao.Acontece que programas que nao pedem elevacao na inicializacao, serao executados diretamente. Como falei, cabe aos programadores isso. Como o Windows 9x/Me reinou por muito tempo, boa parte dos programas ate 2001/2002 nao se preocupava com isso. O ideal e que o programa possa ser instalado apenas por um administrador, mas usado por todos. Quando instalado por um usuario limitado, fica disponivel apenas para o usuario que o instalou (assim como e no Linux), porem varios programadores nao ligam para isso deixando tudo dependente de uma conta de administrador.Entao, os programas que nao pedem elevacao sao executados diretamente, seja por um usuario restrito ou nao. Como falei, eles serao rodados com direitos limitados, mesmo quando executados pelos administradores. Nao conseguirao gravar coisas em pastas do sistema, como um arquivo de configuracao sob a pasta do programa, dentro da Arquivos de programas; um arquivo INI na pasta do Windows; alterar uma