Non ça ne requiert pas de privilège. La seule chose c'est que tu ne reçois pas les messages (touches) des applis qui fonctionnent en tant qu'un autre utilisateur, ou en tant qu'un admin. Mais de toute façon le browser est toujours en userland, donc ça ne change rien. Je pense que ce genre de mesure est une des raisons pour lesquelles le Mac est populaire dans l'administration américaine.

Et puis sous Windows c'est assez facile de faire passer un malware qui s'exécute comme admin (service, scheduled task, etc.) et qui passe silencieusement durant l'installation d'un autre logiciel prétendûment utile.