“访客”能够在 Windows XP 中的访客帐户上安装 Google Chrome。
如何在Windows XP和Windows 7中禁止安装任何软件？
答案1
访客无权安装系统范围的软件，但可以写入其个人资料。
将其与可以从单个二进制文件运行的程序或专门设计为“便携式”应用程序的程序相结合，无需访问注册表或其启动目录之外的任何其他内容，并且客人可以根据需要运行每个这样的程序。
阻止这种情况的唯一方法是将白名单上的程序以外的所有程序列入黑名单。Windows 有这方面的政策。要启用这些政策，请使用gpedit.msc并添加新的软件限制策略。
