Bilo bi korisno da si rekao nešto više o okruženju, da li je workgroup ili domen, da li je uopšte u mreži, a ne samo "stao mi je auto, šta da mu radim". Pretpostaviću da ti je računar solo, za sve usere kojima želiš da ograničiš prava samo ih stavi u users grupu, i proveri da nisu slučajno u grupama administrators ili power users. Regularni useri upravo ne mogu da instaliraju ništa, da čačkaju po Program Files i Windows folderima, čini mi se da čak ne mogu ni u root C-a da stavljaju ništa.

Nisi napisao koji operativni sistemje u pitanju.

Za XP i Windows 2000

Ako user nije Administrator, i ako nema administratorske password i privilegije, on ne moze da instalira nikakav program, Niti moze da sacuva bilo sta u folderima Program Files, Windows...

Nebih ti preporucio da se korisniku zabrani da moze da otvara ove foldere, jer se sav aplikativni softwer izvrsava sa privilegijama logovanog korisnika, sto znaci da ako on ne moze da otvori program fles nece moci ni npr. Word ili neki drugi program, sto znaci da se nece moci ni pokrenuti.