- Можно ограничить права пользователя через учетную запись, правда не всегда помогает. Дает возможность устанавливать некоторые игры (не на диск С конечно, а на другие).
- Можно также создать в local policy новое Restrict HASH Rule на файлик msiexec.exe При попытке установить что-либо в компутер будет выдавать ошибку Windows Installer.
- Программа RunStop
- Командой REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0xdd (она отключает автозапуск со всех носителей, кроме CD-ROM).
http://www.nowa.cc/showthread.php?t=101033
http://support.microsoft.com/kb/324036/ru
http://technet.microsoft.com/en-us/library/bb457006.aspx