jak zakázat nainstalovat konkrétní program - asi nejde, jde jen uživateli nastavit omezená práva se zákazem instalace všeho.
pak jde zakázat spuštění aplikace - podle jména, nebo konkrétní verze. (kdysi nám to ve fabrice udělali s firefoxem, nevím jestli měřili čas na proxy za jak dlouho se s ním dostaneme ven