Windows 7 e Server 2008 R2 sono dotati di uno strumento di sicurezza chiamato AppLocker . Ciò consente agli amministratori di limitare le applicazioni a una specifica lista bianca che può essere tanto dettagliata quanto le singole versioni dell'applicazione.
A prescindere dalle considerazioni su quanto questo è pratico da eseguire, quanta sicurezza del mondo reale gestirà una configurazione abbastanza stretta per un sistema "medio" di casa?
Le applicazioni di whitelisting sono una misura difensiva. Anche se non impedirà a una persona veramente determinata di fare qualcosa di nefasto, fermerà la maggior parte delle persone, specialmente se gli utenti sono in esecuzione come non amministratori.
La praticità è relativa al tuo ambiente. Se è come dici tu, un sistema domestico, la probabilità è che non hai una politica di gruppo in atto. Dovresti gestire manualmente la configurazione su ciascun sistema.
Leggi altre domande sui tag operating-systems windows configuration hardening