XP下如何设置受限用户不能下载和安装程序

我新建了一个受限用户,我想在这个账户下登录,即不能下载,又不能随便安装软件,请问应该怎么设置,,,,,请详细点

用管理员账户登录，才可以修改其他角色权限我的电脑 右键－>管理－>本地用户和组－>用户（下边是用户组）－>选中某个用户－>双击－>隶属于－>根据要求划分组即可。组的具体权限可以从“组”里边看到。

控制面板→用户账户，点“创建一个新用户”，输入名称，下一步，在新出现的画面中提供了“计算机管理员”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”，按提示操作完成即可。（注意：你的“计算机管理员”用户除了“Administrator”外还需要一个，一般就供自己使用。要是只有“Administrator”，就无法创建受限用户）
创建完后就给自己用的帐户设置密码，当然要保密罗！其他人就只能登陆受限用户，除了不能安装软件外，其他的基本功能（包括认证上网）都能用。
当然还可以启用“Guest”用户，但好像不能认证上校园网。

达到目的的方法当然还有好多种,我只是个菜鸟,希望各位大虾能提供更好的方法!多多交流!

1.开始->运行->Gpedit.Msc
2.依次展开:用户配置->管理模板->系统->只运行许可的Windows应用程序->设置->已启用->显示->添加->选择程序,确定就可以了.
另外,到计算机配置->Windows设置->安全设置->软件限制策略->其它规则中可以新建限制运行的软件.

user组用户不能下载和安装及删除程序。

我的电脑右键--管理--本地用户和组--用户，添加用户，并加入users组。

开机是用欢迎界面，隐藏管理员。