L'esecuzione di un servizio Windows come utente (standard) è un rischio?

L'utente avrà accesso a tutto ciò a cui i gruppi Everyone e Users hanno accesso, il che significa che è simile a un account ospite. Tutto ciò che è al di fuori delle directory utente e delle directory di sistema sarà leggibile per impostazione predefinita, sebbene alcune directory di sistema siano anche leggibili.

Supponendo di configurare correttamente l'utente, ci dovrebbe essere un rischio minimo. Tuttavia, è certamente consigliabile configurare il controllo per tale utente, tramite criteri locali o di gruppo, al fine di garantire che l'eventuale uso improprio sia registrato, in modo da poter adottare misure per impedire tale abuso e apportare modifiche per prevenirlo in futuro.

Questo dovrebbe darti una posizione ragionevole dal punto di vista della sicurezza. Detto questo, questa è in realtà una delle poche aree in cui mi sembra che manchi il modello di sicurezza di Windows, ovvero gli utenti single-purpose che non hanno automaticamente accesso a nient'altro che un insieme specifico di directory.