ゲストアカウントによるソフトウェアのインストールを防ぐ方法

Question

「ゲスト」は Windows XP のゲスト アカウントに Google Chrome をインストールすることができました。

Windows XP および Windows 7 でソフトウェアのインストールを禁止するにはどうすればよいですか?

Answer 1

ゲストにはシステム全体のソフトウェアをインストールする権限はありませんが、自分のプロファイルに書き込むことはできます。

これを、単一のバイナリから実行できるプログラムや、レジストリや開始ディレクトリ以外のものにアクセスする必要がない「ポータブル」アプリケーションとして特別に設計されたプログラムと組み合わせると、ゲストは必要に応じて各プログラムを実行できます。

これを止める唯一の方法は、ホワイトリストにあるプログラムを除くすべてのプログラムをブラックリストに登録することです。Windows にはそのためのポリシーがあります。これを有効にするにはgpedit.msc、新しいソフトウェア制限ポリシーを使用して追加します。