Um Benutzern das Installieren von Software zu verbieten folgende lokale Gruppenrichtline via gpedit.msc aktivieren:

Computer Configuration\Administrative templates\Windows Components\Windows Installer\Prohibit User Installs