Un "invitado" pudo instalar Google Chrome en la cuenta de invitado en Windows XP.
¿Cómo puedo prohibir la instalación de cualquier software en Windows XP y Windows 7?
Respuesta1
Un invitado no tiene derechos para instalar software en todo el sistema, pero puede escribir en su perfil.
Combine eso con programas que pueden ejecutarse desde un único binario o que están diseñados específicamente como aplicaciones "portátiles" sin necesidad de acceder al registro ni a nada fuera de su directorio de inicio y un invitado puede ejecutar cada programa como desee.
La única forma de detener esto es incluir en la lista negra todos los programas excepto aquellos en la lista blanca. Windows tiene políticas para eso. Para habilitarlos, utilice gpedit.mscy agregue nuevas políticas de restricción de software.
