Политики Kaspersky Endpoint Security.
Но в самом KES ничего такого не нашлось, разве что нужна какая-то иная версия, типа сервера для остальных клиентов.
А всё остальное - это в любой винде, если юзер не Администратор
Админская учётка отделена, а как это можно настроить в семёрке про.?