管理者以外のユーザーがプログラムをインストールできないようにする
ローカルグループポリシー経由：
Windows 10/8/7でユーザーがプログラムをインストールまたは実行できないようにする
http://www.thewindowsclub.com/how-to-prevent-users-from-installing-programs-in-windows-7
検索の開始にgpedit.mscと入力し、Enterキーを押してグループポリシーエディターを開きます。 [コンピューターの構成]> [管理用テンプレート]に移動します
Windowsコンポーネント> Windowsインストーラー。 RHSペインで、Disable Windows Installerをダブルクリックします。必要に応じてオプションを設定します。
この設定により、ユーザーがシステムにソフトウェアをインストールできないようにしたり、システム管理者から提供されたプログラムのみをインストールできるようにしたりできます。この設定を有効にすると、[Windowsインストーラーを無効にする]ボックスのオプションを使用して、インストール設定を確立できます。
「しない」オプションは、Windowsインストーラーが完全に有効になっていることを示します。ユーザーはソフトウェアをインストールおよびアップグレードできます。これは、ポリシーが構成されていない場合のWindows 2000 Professional、Windows XP Professional、およびWindows VistaのWindowsインストーラーのデフォルトの動作です。
「管理対象外のアプリのみ」オプションを使用すると、ユーザーは、システム管理者が割り当てる（デスクトップで提供する）または公開する（プログラムを[プログラムの追加と削除]に追加する）プログラムのみをインストールできます。これは、ポリシーが設定されていない場合のWindows Server 2003ファミリのWindowsインストーラのデフォルトの動作です。
「常に」オプションは、Windowsインストーラーが無効になっていることを示します。
編集：Windowsインストーラーを介してインストールされたプログラムをブロックします。 Windowsインストーラーをロックダウンする以外に、ソフトウェアのインストールをブロックする方法を知りません。