Valóban így van, számos nem kívánt program használható rendszergazdai jog vagy telepítés nélkül.
Ennek megoldására szolgál az AppLocker, ami Windows Enterprise képesség.
Windows Enterprise-hoz jutni legegyszerűbben Windows Intune-nal tudsz ilyen környezetben, ami a gépek menedzselését is radikálisan leegyszerűsíti, ráadásul a mindenkori legfrissebb Windows-t használhatod.
Ráadásul a System Restore segítségével a jól beállított környezetről készíthetsz egy Restore Point-ot, amire visszatérhetsz, ha szétrombolták a gépet. A felhasználók file-jait az ilyen visszaállítás nem érinti.
Üdv,
Marci
A Microsoftnál dolgozom.