Browsen mit eingeschränktem Benutzer: verschiedene Varianten

#1 Zur Erhöhung der Sicherheit wird empfohlen, nur mit einem eingeschränkten Benutzer zu surfen. Hierzu gibt es verschiedene Varianten. Die einfachste ist, sich bereits als eingeschränkter Benutzer im Windows anzumelden. Eine andere ist, lediglich den Browser mit "runas" (z.B. pcwrunas) eingeschränkt laufen zu lassen, während man sich ins Windows aber als Admin eingeloggt hat. Ist letztere Variante prinzipiell unsicherer?

Hat man durch die Verwendung eines "Gast"-Benutzers anstatt eines "eingeschränkten Benutzers" eine höhere Sicherheit?

#2 Letztere Variante ist deutlich unsicherer, da Prozesse, die vom Browser aus gestartet werden könnten, immer noch eine vereinfachte Möglichkeit haben, mit Administratorrechten ausgeführt zu werden. Der Gast-Benutzer ist maximaleingeschränkt. Aber es macht auf Dauer keinen Spaß (und auch keinen Sinn), mit dem Gast-Benutzer zu surfen, da Einstellungen (Lesezeichen, Browser-Plugins, etc.) nicht gespeichert werden.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser