堕落羔羊

无法安装，恐怕WINDOWS只能限制类似MSI这样格式的安装程序，但是安装程序有很多种。要是想绝对的限制住那就只有限制访问磁盘了，但是C盘不能限制住，要不然系统经常会产生临时文件怎么办。只要还有写权限的磁盘，就没办法完全限制住安装程序。
限制下载好象也有问题，这里的Discuz! 的附件下载就完全限制不住。再说了，看网页本身就是一种特殊的下载，根本就不可能完全限制住的。

堕落羔羊

即使你的权限是最低的GUEST，只要有磁盘的写权限那么根本就不可能所有的软件都无法安装，安装程序有很多种，系统根本就无法识别所有的安装程序，要限制也只能限制一些跟系统联系比较紧密的比如OFFICE，杀毒软件这样的。
我刚才没说你这里限制了下载，我只是要说即使限制了也并不代表就没办法破解了。

堕落羔羊

补充一点，即使限制了磁盘的写权限，只要boot.ini文件能改，就能装矮人纯DOS，能进纯DOS就能删除SAM文件，因为是2000系统，所以删除SAM就不会有问题。然后用管理员帐号登陆，剩下的就不用我说了。
但是此法并不保证不会被人发现，由此所产生的任何后果本人概不负责，仅供参考而已。