Para fazer essas alterações, faça login no usuário para o qual deseja alterar as configurações e faça as alterações. Há também maneiras de fazer isso com um script, mas duvido que essa seja a solução com a qual você precisa se preocupar.
Há muitas regras diferentes que você pode definir para os usuários, mas é uma espécie de declive escorregadio na minha opinião. Vou tentar explicar um pouco sobre isso em um segundo. Quanto a fazer a alteração desejada:
Iniciar - > Executar - > gpedit.msc
Ir para: Configurações do computador > Modelos administrativos > Componentes do Windows > Windows Installer
Encontre "Desativar o Windows Installer" e defina como true.
Também pode estar com um nome diferente, acho que muda um pouco do sistema operacional para o sistema operacional. "Desativar o Windows Installer" também pode fazer isso.
Veja mais informações sobre o assunto:
A razão pela qual esta é uma inclinação escorregadia é porque as políticas podem ser alteradas pelos usuários, a menos que você passe por e bloqueie isso. Uma pessoa curiosa quase sempre encontrará uma maneira de contornar suas mudanças, mas se isso não for algo que você está muito preocupado, vá em frente. Eu não acho que o usuário médio vai encontrar maneiras de contornar essas coisas, mas você nunca sabe eu acho.