我面臨著一個非常複雜的問題，我不知道如何以最好的方式解決它。簡而言之，我需要阻止對 Windows 上設定檔/主目錄之外的任何內容的存取（瀏覽、顯示、運行等）+ 阻止目前未安裝在系統上的任何程式或應用程式的安裝和執行。類似於在 Linux 上刪除 X 權限並且只讀。這也應該包括阻止更改任何系統設置，例如日期。
如何使用 GPO 策略或任何第三方軟體以最佳方式解決此問題？
你能引導我走向正確的方向嗎？
對上述內容的一個很好的補充是阻止從存檔或自解壓的 exe 運行的任何可執行文件，
非常感謝您。
阻止用戶訪問主資料夾之外的任何內容並在 Windows 上運行任何可執行文件