Цитата r00tkid:
Смотрю на контроллере - пользователь сидит в группе "Пользователи домена". Откуда же у него права на установку и удаление софта? »
|
Например, группа "Пользователи домена" или сам пользователь "сидит" в локальной группе "Администраторы". Или какая-то программа запускается от имени Администратора (через планировщик или как служба) и уже из нее устанавливается всякая непротребщина.
Кроме всего прочего, "Пользователи домена" не то чтобы совсем уж не имеют прав на установку программ, они не могут их устанавливать в %ProgramFiles%, но в свой профиль ("только для себя") как бы никто не запрещал.