Установка программ с ограниченными правами
 

Вот прикол, у пользователя ограничены права, а он смело может инсталлировать например Яндекс.Браузер.
Давно ли так? Как можно исправить?

Протестил на нескольких машинах и ситуация везде одинаковая, сервер без домена.

Detsle, всегда так было. Ничто не мешает пользователю устанавливать правильно разработанные приложения в режиме «на пользователя». Вместо %ProgramFiles% используется каталог профиля пользователя. Все ассоциации, регистрации библиотек и т.п. также делаются только в пользовательском разделе реестра, группа программ и ярлыки создаются в разделе Главного меню профиля пользователя, и посему всё это счастье будет доступно только для него одного.

Я в свое время оное удивление на Амиге, прости господи, испытал. Лечить можно по разному, самое простое - политиками ПО.

ShaddyR, а как полечить, подскажите подробнее?
или может статьи есть?

SRP погуглите

Detsle, гуглите AppLocker и Software Restriction Policies