Полигон-2

Может скажу глупость и банальщину, но почему нельзя ограничить юзеров в правах?
Пусть заходят в систему как гости, тогда и не установят что попало.

потому что большинству из них нужны права админа для работы, а вторая половина и так как гости, но там всё равно устанавливаются всякие гадости (пишет не в program files, а в папку пользователя - читал про этот феномен в нете)
нет ли способа для ХР аналогично как для 7 ? вот на подобие этого)

Константин написал:

[q]

нет ли способа для ХР аналогично как для 7 ? вот на подобие этого)

[/q]

Собсна, в хр можно сделать то-ж самое, токма будет немного дырявее защита.
Константин написал:

[q]

потому что большинству из них нужны права админа для работы,

[/q]

Чаво? Эт с какого перепою?
Все проги "требующие права админа" лечатся единственным способом: устанавливаются изначально не в "програм филез" (терпеть ненавижу эту папку, рассадник сифилиса), а в папочку "CompUtils" на системном разделе, в подпапки - аббревиатуры названий программ.
Опосля сего шагу, переводишь юзера из админов в "power user" и редактируешь свойства безопасности папки CompUtils, давая конкретному юзеру полный доступ именно к этой папке и её подпапкам-файлам. Всё, теперь установка прог юзером будет блокирована недостаточными правами на исполнение/запись в т.ч. и в "програм-филе", а "капризным до админства" прогам будет открыта дорога в их домашнюю папку.
Токма сперва надо настроить те проги работать с данными/хранить инфу на другом разделе диска, из-под паверюзверя этого не сделать. (Для системного раздела ХР достаточно 18 гиг, с учётом всех тяжёлых потоштопов, с учётом прилёта всех 100500 обновок и безвременного складирования этого мусора).

Ещё хинт: в форточках, все дочернии процессы наследуют права безопасности и уровень привилегий процесса-родителя. Иными словами, объедини компы в сеть, на всех компах включи доступ по RDP (или доступ "удалённым помощником", смотря что тебе удобнее) и поставь прогу Free Commander. При возникновении потребности в "админстве", подключаешься со своего ноута по RDP/помощнику к компу юзверя, от имени админа запускаешь командира и далее рулишь всем компом, порождая все процессы именно от "командира": и панель управления. и консоль свойств компа, и дефрагменташка, и ... Юзверь-ж тем временем, пароля админского и не видит, и не знает.

PS. В твоём (офигенно запущенном) случае придётся посидеть выходные напролёт, пересобрать все компы (заодно провести им ТО, почистить). Поделить все винчи на 2 раздела и сделать образа полностью настроенных системных разделов на внешний винч (для ношения с собой). Так выглядит настоящая админская работа. Начального уровня, ессно.

[q]

И подсунь шефу во белы рученьки, на подпись. Отрезвляющее действие бумаги заметишь мгновенно. Если босс==балбес вали оттель по-быстрому, не дожидаясь. Все остальные боссы отлично соображают, что держат в руках, и отношение к тебе будет уже не как к "мальцу-на-побегушках"

[/q]

О чём я писал выше:

[q]

К тому же ещё существует способ финансовой стимуляции включения мозгов. Необходим лишь серъёзный обстоятельный, аргументированный разговор с руководителем.

[/q]

Вот такие бумаги, в конторском обиходе, называются "аргументами".

Заодно, нынешняя интеграция Украины вовсе не способствует развитию нелегального ПО в учреждениях. Вешать за это на столбах не будут, но гривной бить - очень и очень.