Você pode definir quase todo tipo de permissão usando a diretiva de grupo e diretiva de segurança local .
(Sim, você pode configurar a instalação também.)
Eu criei um novo usuário como administrador. Então eu mudei a conta do novo usuário para uma conta limitada. Não é possível instalar um novo software, no entanto, a conta conseguiu instalar o Mozilla Thunderbird e alguns outros programas.
Existe uma maneira de evitar isso?
Você pode definir quase todo tipo de permissão usando a diretiva de grupo e diretiva de segurança local .
(Sim, você pode configurar a instalação também.)
... mas isso não protege contra aplicativos que não precisam de instalação, como Thunderbird ou Seamonkey, que podem ser "instalados" apenas extraindo um arquivo ZIP em algum local aleatório ao qual o usuário limitado tem permissão para gravar. Sim, há desenvolvedores espertos que não precisam do material de "registro" que outros programas do Windows não podem viver sem ...
Para uma proteção mais profissional, acho que você está reduzido a ferramentas mais rígidas, como o AppLocker da M $ ou comparável.