krok 1.: https://docs.microsoft.com/cs-cz/windows/win32/msi/disableuserinstalls?redirectedfrom=MSDN (tím vyholíš instalaci MSI balíků)
krok 2.: přes GPO zakázat spouštění .exe souborů ze stromu c:\Users (tím vyřešíš instalace ne-MSI aplikací)
krok 1.: https://docs.microsoft.com/cs-cz/windows/win32/msi/disableuserinstalls?redirectedfrom=MSDN (tím vyholíš instalaci MSI balíků)
krok 2.: přes GPO zakázat spouštění .exe souborů ze stromu c:\Users (tím vyřešíš instalace ne-MSI aplikací)