Права пользователя
 

что дано: Компьютер с установленной windows 7. Права пользователя ограничены. Но у него все равно есть возможность обновлять некоторый софт. В частности firefox. Каким образом можно раз и на всегда запретить пользователю обновлять фокса?

Запретить процесс firefox_update.exe
Или как он там называется.
Но более грамотный вариант создать файл конфигурации.
Почитайте
http://forum.mozilla-russia.org/viewtopic.php?id=36226

lockPref("app.update.enabled", false);lockPref("app.update.enabled", false);
Запрещаем обновления browser'а, на случай, если он решит перезаписать существующие конфигурационные файлы.

lockPref("browser.search.update", false);
Не ищем обновления плагинов для поиска.



И тут еще:
http://kb.mozillazine.org/Locking_preferences

Koza Nozdri,
Спасибо, обязательно попробую. Но если я все верно понял, то пользователь может, скачать новый инсталятор и запустить установку в папку пользователя, и прав пользователя ему вполне хватит.

Переместите рабочую директорию пользователя в расшаренный ресурс,либо установите жесткий контроль.
Остальные папки заблокировать от записи.
Либо установить контроль запуска программ,точнее разрешить только определенный софт.
Как правило это офисные продукты,браузер и терминал с 1с.
Иногда почтовый клиент.

На мой взгляд это оптимально.
Может кто нибудь предложит более дельный совет.

Да,думаю вам пригодится ограничение списка запускаемых программ при помощи групповых политик.
То есть запретить все,кроме определенных в списке.