Infelizmente, não acredito que exista uma opção de GPO para desativá-lo. No entanto, essa opção é definida por uma configuração de registro para que você possa criar um script de inicialização para definir essa chave do Registro, para desabilitar essa opção.
O valor do registro que você está procurando é:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_NotifyNewApps"=dword:{00000000|00000001}
É um valor REG_DWORD e deve ser definido como 0 para desativar o realce, 1 para ativá-lo.