Политика ограничений
 

Смогут ли работать вирусы под учеткой "пользователи"
Если да то какие и что можнопозакрывать что бы добиться большей безопасности?

Конечно, смогут. Можете поставить запрет на запуск всех программ, кроме перчисленых

дело в том что это несовсем и большая безопастность) они смогут любой файл переименовать в например разрешенный "photoshop.exe" и он запустится )
у винды как я знаю нету срс проверки

Есть проверка по хэшу. Как ограничить пользователя определенным перечнем программ разрешенных для запуска

Нужно препятствовать проникновению вирусов, а не бороться с ними политиками. Однако под учетной записью обычного пользователя вред автоматически снижается за счет ограниченных прав.