Eu configurei os controles dos pais em uma conta de usuário padrão no Windows 7, para que o usuário pudesse executar apenas programas específicos que foram autorizados. Eu então entrei naquela conta e tentei executar vários programas - nada funcionou além daqueles que eu tinha desativado. Bom até agora.
No entanto, tentei executar o regedit e consegui! Não só isso, eu poderia modificar o registro!
Este é realmente um comportamento aceitável de uma conta de usuário padrão com todos os programas desativados? Por que eu poderia executar o regedit.exe? Eu certamente não o sinalizei como uma exceção à regra "Nenhum programa pode ser executado". : (
Sim, qualquer conta de usuário pode executar o regedit, mas qualquer coisa além de HKEY_CURRENT_USER não pode ser modificada. Se você está usando algo tão simples como o Windows Parental Controls para bloquear coisas, eu não acho que o blockee saberia, muito menos acesso, regedit. Se não, você pode querer brincar com a política de segurança, ou secpol.msc. Isso deve ajudar.
Usuários normais não podem iniciar o regedit.exe. Suspeito que a conta não é realmente um "usuário padrão" como você afirmou ou clicou em um prompt de elevação sem perceber.