Ein „Gast“ konnte Google Chrome auf dem Gastkonto in Windows XP installieren.
Wie kann ich die Installation jeglicher Software in Windows XP und Windows 7 verhindern?
Antwort1
Ein Gast hat keine Rechte zur systemweiten Softwareinstallation, er darf jedoch in sein Profil schreiben.
Kombinieren Sie das mit Programmen, die von einer einzelnen Binärdatei aus ausgeführt werden können oder die speziell als „portable“ Anwendungen entwickelt wurden, ohne dass auf die Registrierung oder irgendetwas anderes außerhalb ihres Startverzeichnisses zugegriffen werden muss, und ein Gast kann jedes dieser Programme nach Wunsch ausführen.
Die einzige Möglichkeit, dies zu verhindern, besteht darin, alle Programme außer denen auf einer Whitelist auf die schwarze Liste zu setzen. Windows hat dafür Richtlinien. Um diese zu aktivieren, verwenden Sie gpedit.mscneue Richtlinien zur Softwarebeschränkung und fügen Sie sie hinzu.
