Não há como evitar isso. Evitar que os usuários instalem software por conta própria é o objetivo de não dar aos usuários direitos de administrador local em primeiro lugar.
A única maneira de fazer a instalação é usar um sistema de distribuição de pacotes (por exemplo, SCCM, Kaseya, psexec, Instalador Remoto, etc.) que pode elevar os privilégios.
Se os computadores em questão estiverem em um domínio e você não tiver acesso a essas ferramentas, a Política de Grupo seria sua melhor aposta.