"게스트"는 Windows XP의 게스트 계정에 Google Chrome을 설치할 수 있었습니다.
Windows XP 및 Windows 7에서 소프트웨어 설치를 금지하려면 어떻게 해야 합니까?
답변1
게스트는 시스템 전반에 걸친 소프트웨어를 설치할 수 있는 권한이 없지만 자신의 프로필에 글을 쓸 수는 있습니다.
이를 단일 바이너리에서 실행할 수 있거나 레지스트리나 시작 디렉터리 외부의 다른 항목에 액세스할 필요 없이 '이식 가능한' 응용 프로그램으로 특별히 설계된 프로그램과 결합하면 게스트가 원하는 대로 각 프로그램을 실행할 수 있습니다.
이를 막는 유일한 방법은 화이트리스트에 있는 프로그램을 제외한 모든 프로그램을 블랙리스트에 올리는 것입니다. Windows에는 이에 대한 정책이 있습니다. 해당 사용을 활성화 gpedit.msc하고 새로운 소프트웨어 제한 정책을 추가합니다.
