Ja, dolgoztam ilyen kornyezetben, ahol az okos jelszocsere miatt lett kevesbe biztonsagos a rendszer...
Egy FAANG cegnel ugy volt ez megoldva, hogy minden gepen volt software, amivel a belso "App Storebol" lehetett leolteni appokat, viszont ha ez nem volt eleg, ranyomtal a gombra es local admin lettel. Persze kozben ment minden sarkon az irodaban, hogy ne dugj be ismeretlen usb kulcsot a gepedbe, mert jon az infosec es jajneked.