On peut interdire l'exécution de tous les fichiers hors de Program Files et Windows. Comme ça, plus d'installation possible et plus de programmes qui n'en nécessite pas non plus