Um convidado não tem direitos para instalar software em todo o sistema, mas ele pode escrever em seu perfil.
Combine isso com programas que podem ser executados a partir de um único binário ou que são projetados especificamente como aplicativos 'portáteis' sem necessidade de acessar o registro ou qualquer outra coisa fora de seu diretório inicial e um convidado pode executar cada programa conforme desejado. / p>
A única maneira de impedir isso é colocar na lista negra todos os programas, exceto aqueles em uma lista de desbloqueio. O Windows tem políticas para isso. Para habilitar esses usuários, use gpedit.msc e adicione novas políticas de restrição de software.
