«Гость» смог установить Google Chrome на гостевую учетную запись в Windows XP.
Как запретить установку любого программного обеспечения в Windows XP и Windows 7?
решение1
Гость не имеет права устанавливать общесистемное программное обеспечение, но может писать в свой профиль.
Объедините это с программами, которые могут запускаться из одного двоичного файла или которые специально разработаны как «переносимые» приложения, не требующие доступа к реестру или чему-либо еще за пределами их стартового каталога, и гость сможет запускать каждую такую программу по своему усмотрению.
Единственный способ остановить это — внести в черный список все программы, кроме тех, что в белом списке. В Windows есть политики для этого. Чтобы включить их, используйте gpedit.mscи добавьте новые политики ограничения программного обеспечения.
