我需要阻止我的域用户将未经授权的软件安装到他们的个人资料中，例如 Google Chrome、Google Talk 等... 当应用程序安装到他们的个人资料中时，我很难找到一种好的方法来阻止他们安装它。我四处搜索，但还没有找到任何优雅的解决方案。谢谢！
答案1
好简单！
在组策略中启用“软件限制策略” - 如果您在非标准位置有二进制文件（自动包含 Program Files、Windows 目录等），请确保根据需要进行自定义。
编辑：为了让未来的读者更清楚，评论中提出的一点是，您应该以白名单模式运行软件执行策略。这意味着阻止每个可执行文件，除了您允许的文件。这里提醒一下，包括普通用户无法写入的重要目录（Program Files、Windows 目录等）。