Nicht so viele;
Ein eingeschränktes Konto kann nichts berühren, was andere Benutzer auf dem Computer betrifft. Dies bedeutet, dass kein Zugriff auf c: \ windows, kein Zugriff auf andere Benutzerverzeichnisse und keine systemweiten Einstellungsänderungen möglich sind.
Begrenzte Konten können auch einige Programme nicht installieren (insbesondere solche, die in das System integriert werden müssen, um zu funktionieren - und zwar wieder zu dem Punkt, der andere betrifft), aber die meiste Zeit können sie ohne Probleme in ihrem eigenen Verzeichnis installiert werden (Fun Fact: Google Chrome) wird in ein lokales Verzeichnis installiert, sodass es nur von eingeschränkten Benutzern ohne einen einzigen zusätzlichen Schritt installiert werden kann)
Bei Batch-Dateien können wahrscheinlich 99% der Befehle verwendet werden, aber was sie tun können, ist wiederum auf eine lokale Ansicht beschränkt.
Natürlich wird es einige Dinge geben, die eingeschränkte Konten tun können, um andere zu beeinflussen, aber im Allgemeinen sollten sie es nicht sein - und auch nichts, was in ihnen verborgen ist, wie Virus.exe :)