Разграничить доступ
 

Какие есть хорошие способы ограничить доступ к просмотру содержимого диска c:\ для второго пользователя.
На данный момент он не может даже создать файл на рабочем столе.

Структуру диска c:\ просматривать второму пользователю не нужно.
Также каким образом можно ограничить круг программ для пользователя? Или разрешить установку новых.

Политика запуска программ появилась в WinXP, а в Win7 была расширена.

Если программа будет пытаться писать в защищаемые папки, то может потребоваться дать пользователю права администратора или разрешить автоматическое повышение привилегий, но тогда всякая защита теряет смысл.

Сомневаюсь, что пользователю можно эффективно полностью запретить просмотр содержимого диска, а вот на отдельные папки и файлы можно поставить разрешения NTFS, которые ограничат права пользователя.

Проще всего, если Вы опишете задачу (и зачем оно нужно), которая перед Вами стоит и укажете примеры программ, которые хотите запретить, тогда можно будет предметно порекомендовать Вам определенные мероприятия.

Задача ограничить доступ второго пользователя на лап-топе.
Через политику безопасности ограничил второму пользователю (гостевые права) доступ к диску c:\
Т.е. при попытке открыть его пишет что доступа нет. (т.е. цель достигнута)

Но пользователь не может создавать фалы вообще где либо (копировать, создать файл) через контекстное меню.
В том числе в своей папке, на рабочем столе, и т.д. (доступ установлен как владелец)
Даже на флешке пишет ошибку как при открытии диска с:\


Но программы могут создавать файлы в разрешенных местах (флешки, пользовательские папки)

WORD - сохранить как нормально сохраняет.



П.С.
Нужен еще совет как действовать в временной папкой.
У меня при закуске WORD всегда запускается программа установки (на админе все нормально) закрываю её, продолжается загрузка.

1. Создайте нового пользователя с правами пользователя.
2. Запустите на его рабочем столе MS Office.
3. Завершите сеанс.
4. Под администратором скопируйте\переименуйте его профиль в папку Default User (через проводник или через управление профилями) и задайте на эту папку те же права, как были.
5. Лишнего пользователя можно удалить.