拒绝用户运行某些已安装软件的访问

一般来说,不是。极端的边缘情况是在U盘上安装Firefox。它不会在注册表中留下任何痕迹 Win32_Product InstallLocation .

根本原因是 win32_产品安装位置 路径不在注册表中时没有位置。它们实际上是同一数据上的两个视图。

还有一个特殊的问题,某个产品甚至可能不需要执行权。例如,如果应用程序是用Perl编写的,那么安装的“可执行文件”可能是。 pl 文件。然而,创建的win32进程将为 .pl 扩展,即Perl解释器。