我试图弄清楚“用户”组中是否有用户足以阻止她安装不需要的软件。
我不希望用户能够安装的东西是：
- 病毒
- 恶意软件
- 班都语
- Internet Explorer 附加组件
为了让您了解情况，我正在考虑我奶奶的电脑，我希望她能够阅读她所有的电子邮件和附件，但而不必每隔几个月重新安装整个电脑。
该计算机将运行 Windows XP，并附带一些免费防病毒软件。它不属于任何域。它只是一台家用计算机。
Linux，我曾尝试让她使用它，但她已经习惯了 Windows，让她重新学习关机按钮在哪里并不是一个真正的选择。
那么，这些考虑足以阻止她安装不需要的软件吗？您还想到了其他什么选择？
谢谢
答案1
是的，除非用户属于管理员组，否则她将无法安装软件。
这并不能禁止她访问恶意网站并受到感染，但你已经使用 AV 覆盖了这一点，所以看起来你可以开始了。
答案2
如果我可以这么直率的话，普通用户/管理员的区别是为了保护系统，而不是你祖母的数据。
从这个意义上来说，我的父亲就是你的祖母，我给他的笔记本电脑设置了较低的权限。但这并不能阻止他拿着信用卡打电话给我，准备将敏感信息传递给恶意软件作者。这也保护不了他的个人文件，而这些文件比操作系统的健康状况重要得多。
虽然降低您祖母的登录权限是个好主意，但这只是解决方案的一部分。另一部分是让她明白，计算机永远不应该告诉她做任何涉及取出信用卡的事情（如果发生这种情况，她应该打电话给您），并给她一个外部硬盘并设置备份（增量备份，这样当她点击“您的计算机有 100,000 个病毒”横幅并删除她的文件时，她不会覆盖一个好的备份）。
这里真正的威胁不是扰乱系统的恶意软件，而是扰乱用户思维的恶意软件，不幸的是我们的祖先很容易受到这些攻击。