[hozman]

PS Заодно приведите на всякий случай скриншот закладки "Безопасность" в свойствах каталога хотя бы Windows на этом сервере. »

В общем-то, по какой-то причине судя из скриншота:



В закладке Безопасность папки Windows были разрешения для группы Пользователи на чтение, список содержимого папки и чтение и выполнение. Хотя я не добавлял данной группе сответствующие права. По умолчанию в Windows 2008 R2 получается разрешено любому пользователю просматривать любые папки и запускать все программы?

Из прав папок убери упоминания ВСЕ и ПОЛЬЗОВАТЕЛИ, оставь АДМИНИСТРАТОРЫ - на этом праздное шатание закончится

Я так понимаю оставить нужно не только группу Администраторы, но и СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ, СИСТЕМА, так? Ведь это системные группы.
А группа TrustedInstaller нужна для кого? Это системная группа? Зайдя в Управление компьютером-Локальные пользователи-группы, я не нашёл данную группу...