>>7
社内のpcは使う事が許可されたアプリケーション以外は入ってない状態でセットアップされて渡されるしアップデートや新規のインストールはwsusとsccmで管理されるのが普通
というか設定画面すら通常開けない