naopak - používá se to hodně. 
ale lepší je nastavit to obráceně - povolit spouštění libovolného exe souboru, ale pouze z program files adresáře a Windows adresáře.
Takže i když nainstaluje (stále mu můžeš navíc zakázat spouštění setup.exe), tak nespustí 