naopak - používá se to hodně.
ale lepší je nastavit to obráceně - povolit spouštění libovolného exe souboru, ale pouze z program files adresáře a Windows adresáře. Takže i když nainstaluje (stále mu můžeš navíc zakázat spouštění setup.exe), tak nespustí