Ja, aber der muss ja von irgendwo gekommen sein. Wenn nicht vom User, dann vom Admin????
Ich glaube nicht, dass der Großteil aller Behördenrechner so eingerichtet ist, das die User keine eigenen Programme starten können; Sie werden bloß keine Installieren können.
Und damit reicht 1 einziger User, der den Conficker-Virus auf seinem USB-Stick mitbringt.