Um “convidado” conseguiu instalar o Google Chrome na conta de convidado do Windows XP.
Como posso proibir a instalação de qualquer software no Windows XP e no Windows 7?
Responder1
Um convidado não tem direitos para instalar software em todo o sistema, mas pode escrever em seu perfil.
Combine isso com programas que podem ser executados a partir de um único binário ou que são especificamente projetados como aplicativos 'portáteis', sem necessidade de acessar o registro ou qualquer outra coisa fora de seu diretório inicial, e um convidado pode executar cada programa conforme desejado.
A única maneira de impedir isso é colocar todos os programas na lista negra, exceto aqueles na lista branca. O Windows tem políticas para isso. Para habilitá-los, use gpedit.msce adicione novas políticas de restrição de software.
