Цитата:
Сообщение от LeonCPb
а запрет просмотра скрытых
|
Поправьте в реестре параметр:
Цитата:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
Value Name: ShowSuperHidden
Data Type: REG_DWORD (DWORD Value)
Value Data: ( 0 = Hide Files, 1 = Show Files)
|
Источник
Только предварительно сделайте резервную копию данной ветки реестра.
Следующий этап, запретите пользователю править реестр (для каждой ОС по-разному, погуглите на досуге).
Цитата:
Сообщение от LeonCPb
И запрет на установку программ.
|
"Win+R -> gpedit.msc -> Политика "Локальный компьютер" -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Установщик Windows -> Запретить использование установщика Windows".
Либо, заходите в
"Панель управления -> Администрирование -> Службы".
Ищете службу "WindowInstaller", настраиваете запуск от имени пользователя, где указываете "админскую" учетку и отключаете службу, оставив тип запуска - "Вручную".
Выделить "Белый список" программ, т.е. тех программ, которые можно использовать - это нужно для того, чтобы пользователь не мог запускать на своем ПК "portable-версии" программ:
"Win+R -> gpedit.msc -> Политика "Локальный компьютер" -> Конфигурация пользователя -> Административные шаблоны -> Система -> Выполнять только разрешенные приложения Windows" далее указываете путь к ".EXE-шным" файлам тех программ, которые можно использовать.
Конечно в домене это реализовывается намного проще и оперативней, Вам же придется оббегать все ПК и потратить на каждый примерно 15-20 минут.