Wer Rechner ohne Domäne betreibt und diese trotzdem absichern wollte, verwendete unter Windows XP häufig das Microsoft Tool Steady State. Leider funktioniert dieses Tool nicht mehr unter Windows 7.

Unter Windows 7 geht der Weg über die lokalen Gruppenrichtlinien. Der Umfang und die Einstellungsmöglichkeiten lassen aber kaum Wünsche offen.

Siehe dazu  folgende Microsoft White Papers: "Group Policy Settings for Creating a Steady State", "Creating a Steady State by Using Microsoft Technologies", "Windows SteadyState Reference Spreadsheet"