![阻止用户访问主文件夹之外的任何内容并运行 Windows 上的任何可执行文件](https://linux22.com/image/776187/%E9%98%BB%E6%AD%A2%E7%94%A8%E6%88%B7%E8%AE%BF%E9%97%AE%E4%B8%BB%E6%96%87%E4%BB%B6%E5%A4%B9%E4%B9%8B%E5%A4%96%E7%9A%84%E4%BB%BB%E4%BD%95%E5%86%85%E5%AE%B9%E5%B9%B6%E8%BF%90%E8%A1%8C%20Windows%20%E4%B8%8A%E7%9A%84%E4%BB%BB%E4%BD%95%E5%8F%AF%E6%89%A7%E8%A1%8C%E6%96%87%E4%BB%B6.png)
我面临一个相当复杂的问题,我不知道如何以最佳方式解决它。简而言之,我需要阻止对 Windows 上配置文件/主目录之外的任何内容的访问(浏览、显示、运行等),并阻止安装和执行任何当前未安装在系统上的程序或应用程序。这类似于在 Linux 上删除 X 权限和只读。这还应包括阻止更改任何系统设置,例如日期。
如何使用 GPO 策略或任何第三方软件以最佳方式解决此问题?
您能给我指明正确的方向吗?
上述操作的一个不错的补充是阻止任何从存档或自解压的 exe 中运行的可执行文件,
在此先谢谢您。