výš jsem to zjednodušil: frackovi, kterého doma zapomněli vychovat, to jako úvod do problému stačí.

nastavení práv ze skupiny omezených users je ve firmách běžné, přesto je asi výpis spuštěných procesů/služeb možný.
(pokud by to fracek chtěl řešit a něco by mu nešlo, ozval by se. ale moc s tím nepočítám, podle inteligence dotazu i jeho reakcí po prvním zobrazení skončí)

kdybys chtěl s těmi procesy manipulovat, s omezeným účtem máš práva jen k tomu co startuje z tvého přihlášení, čili žádná služba nebo hklm procesy.

instalace: do svého profilu může cokoliv, na tom parazituje třeba chrome a jiné moderní/bezpečností pohrdající programy.
do program files (a hklm v registrech) nemá právo zápisu.