Запрет на установку программ windows 7
Автор Вадим Лисовой задал вопрос в разделе Прочее компьютерное
Как запретить установку программ на офисном компьютере? и получил лучший ответ
Ответ от Макс[гуру]
Win+R> gpedit.msc > Политика "Локальный компьютер" > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows > Запретить использование установщика Windows
Слева будет справка, там все расписано, момочь должно, даже если учетная запись в группе администраторов. Также можно отключить службу Windows Installer: Win+R > services.msc. Но учтите, есть программы которые устанавливаются, не используя службу установщика. Это можно решить так:
Конфигурация пользователя > Административные шаблоны > Система > Выполнять только разрешенные приложения Windows
Все это делается исключительно внутренними средствами Windows.
в XP Tweaker'е посмотри там много функций по ограничению прав
Вогнать Компьютер в Домен
и Выкинуть пользователей из Группы Администраторы
на администратора поставить пароль и все будет в шоколаде
создать нового полдьзователя, дать ему права обычного пользователя. программы устанавливать если необходимо через учётку администратора... делается - правой кнопкой мыша на ярлыке "мой компьютер", - управлене - пользователи и группы....
можно например запретить доступ c диску систем драйв и другим дискам на запись для группы домен юзер и оставить только фул доступ группа систем группе локальных админов и домен админам. и еще надо что бы права на папку документ сетингс не менялись.
пользователю, имеющему полноценный физический доступ и обладающему правами администратора, запретить что-либо практически невозможно.
Если все работают под одним аккаунтом (да еще с правами администратора!) , то ни о какой безопасности речи и быть не может.