Я создал нового пользователя в качестве администратора. Затем я изменил учетную запись нового пользователя в ограниченную учетную запись. Он не может установить новое программное обеспечение, однако учетная запись смогла установить Mozilla Thunderbird и несколько других программ.
Есть ли способ предотвратить это?
Вы можете установить практически все виды разрешений, используя групповую политику и локальную политику безопасности.
(Да, вы можете установить установку тоже.)
... но это не защитит от приложений, не нуждающихся в какой-либо установке, таких как Thunderbird или Seamonkey, которые можно "установить", просто извлекая ZIP-файл в случайное место, в которое разрешено писать ограниченному пользователю. Да, есть умные разработчики, которым совсем не нужны "реестр", без которых другие программы Windows не могут жить ...
Я думаю, что для более профессиональной защиты вы будете использовать более строгие инструменты, такие как M $'s AppLocker или аналогичные.
