O Firefox instala um serviço que pode fazer atualizações mesmo que o programa tenha sido instalado no diretório% programfiles%, e o usuário atualmente logado não tenha direitos de administrador e nenhum direito de modificar arquivos dentro de% programfiles%.
Você pode desinstalar esse serviço de atualização, mas o restante ainda funcionará bem.
Além disso, você pode bloquear as preferências para determinados valores, para todos os usuários. Por exemplo, você pode usar isso para desabilitar completamente o atualizador incorporado. Então os usuários não podem ligá-lo novamente. Uma boa descrição sobre isso está aqui: link