[решено] Ограничить функционал
 

Вводная
имеется компьютер с Вин 7, он переходит к другому юзеру.
Задача
на машине должно запускаться и работать всё, что УЖЕ установлено, но ни одна новая программа не должна устанавливаться, даже обновления, причём ограничение функционала должно быть неявным, т.е. никаких паролей и проч.

alleo, это невозможно. Ничто не помешает пользователю получить права администратора, даже если вы удалите всех админов.

Это низзя, потому как
но может можно неявно урезать админа в правах? Как нибудь через политики? Юзер не совсем чайник, но в политики точно не полезет, а раз всё прочее работает, то и в сервис не попрётся...
Тут ещё важно, чтобы не вычислили...ну, хоть не сразу...

shadow user поставьте, там вроде можно было ставить на папки исключения, а в остальном всё будет откатываться на точку заморозки. Хотя в целом сама задача уже фееричный...

alleo, shadow defender и иже с ними песочницы на 100% спасут отца русской демократии ;)

Это называется "защита от дурака". И все эти shadow bla-bla юзер заметит после первой перезагрузки, когда потеряет сохраненные документы и настройки.

Документы не потеряет, в шадовюзере можно сделать различные исключения на профиль пользователя. Да и программа вроде умеет "прятаться". Но в целом согласен.

Ну надо же, кто-то решил, что вопрос исчерпан...
Шадовюзер штука хорошая, конечно, но для других целей, оно, типа, защищает, а нам-то нужно как бы наоборот...
Через политики у себя ограничл программы, кроме имеющихся, благо на свежую 8-ку ещё не успел наставить много всего, и теперь у меня ничего нового (и пара старых, про которые забыл) не запускается и вроде всё в шоколаде, но вот незадача - окошко вылазит и посылает далеко... я туда не хочу... :not-me:
Убился лазать в этих политиках, так как бы сделать, чтоб предательское окошко не вылезало, сдаст оно меня... :cry:

Вы придумали задачу, не имеющую решения, и вам это сразу объяснили.

так ты определись - тебе шашечки надо или чтоб доехать? Предложенные тебе программы можно настроить в нужном тебе русле - устанавливай- не устанавливай - по факту ничего не установится, как ни крути... разве ты хотел не этого?

Не этого...
Получил юзер комп, сразу поставил, например, Фотошоп, картинок наделал, назавтра включает - картинки в "Моих рисунках" есть, а Фотошопа нет! Хде??? Опять ставит - перезагрузка, Фотшопа нету! И чего? Юзер или сам найдёт причину (в лучшем случае, тогда обойдётся проставой, чтоб не вонял), или в сервис понесёт, где причину определят и ты попал на порчу гос.имущества.
А когда никакая установка просто не запускается - можно списать на кривые руки, отсутствие компонентов (типа платных, это сразу претензии снимает), да и всё остальное-то работает...

Странные у Вас задачи, а что мешает пользователю с флешки портативную версию ПО запускать?
И Ваши запреты тут не помогут.

Имхо, технически вопрос трудно решаем.

т.е. в этом случае, по твоему,
не выйдет? Так или иначе что-то запрещать придется. Повесь сервис, который будет отлавливать окна с заголовком "установка" етс. и сносить соотв. процесс. Грубо, но эффективно.