Você pode impor isso usando uma política. Abra a Política de Segurança Local (secpol.msc) ou o Editor de Diretiva de Grupo (gpedit.msc).
- Vá para Configurações de segurança > Políticas de controle de aplicativos > AppLocker
- Clique com o botão direito do mouse em Regras do aplicativo de pacote
- Clique em Criar nova regra e, em seguida, clique em Avançar. Escolha a opção apropriada (provavelmente Publisher) e clique em Next novamente.
- Vá para Referências > Navegador e escolha os aplicativos que você deseja bloquear
- Clique em Próximo e, em seguida, em Criar
Os usuários não devem mais ter permissão para instalar aplicativos. Se você usou a Política de Grupo, a nthisnpolicy será aplicada à unidade organizacional para a qual foi criada.
Lembre-se de que, se você usou o Editor de políticas de grupo, poderá enviar a política agora:
gpupdate /force
Para mais detalhes, consulte o artigo completo aqui .