Допустимо ли в папках Firefox наличие файлов с расширением js, exe, vbs и др. исполняемых файлов? Я имею ввиду папки пользователя. Понятно, что в ProgramFiles exe точно должен быть. Подскажите заодно, как правильно настроить разрешение на папки юзера Firefox, чтобы он не имел возможности запускать исполняемые файлы из своих папок? Имеется ввиду Свойства папки, вкладка Безопасность. Поделитесь пожалуйста опытом.

js допустимо, например, пользовательский user.js, и prefs.js который изменяет/считывает сам

Странно, что кто-то захочет из таких дебрей файловой системы что-то запускать
Топорно можно сделать так:

Если интересна эта тема, изучи настройку AppLocker (появилась в windows 7, предшественник - Software Restriction Policy). Не обращай внимание на название статьи, её смысл распространяется не только на браузеры

АппЛокер не такая уж простая вещь, как кажется, если все настроить там правильно, ничего не будет работать. А безопасность браузера, имхо, браузерными настройками защищащть бесполезно - мало-мальски знающий хакер все перепишет. Это надо делать средствами винды.