Советы
Как ограничить пользователей в наборе программ,
которые они могут запускать?
Контроль за приложениями сводится к настройке правил. К примеру, можно
создать правило, позволяющее запускать все приложения, подписанные
определенным издателем (например, Microsoft). Запустите GPEDIT.MSC и
перейдите к функции AppLocker() через Computer Configuration > Windows
Settings > Security Settings > Application Control Policies или Конфигурация
компьютера > Конфигурация Windows > Параметры безопасности > Политики
управления приложениями, чтобы посмотреть, как это работает.