我创建了一个新用户作为管理员。然后我将新用户的帐户更改为受限帐户。它无法安装新软件，但该帐户可以安装 Mozilla Thunderbird 和其他一些程序。
有没有什么办法可以防止这种情况发生？
答案1
您可以使用组策略和本地安全策略。
（是的，您也可以设置安装。）
答案2
... 但这无法防止不需要任何安装的应用程序，例如 Thunderbird 或 Seamonkey，只需将 ZIP 文件解压到受限用户可以写入的某个随机位置即可“安装”。是的，有些聪明的开发人员根本不需要其他 Windows 程序离不开的“注册表”东西……
为了获得更专业的保护，我认为您因此只能使用更严格的工具，例如 M$ 的 AppLocker 或类似工具。