Привет Михаил,
На основе вашего описания можно настроить политику, запрещающую пользователям, не являющимся администраторами, устанавливать программное обеспечение с помощью редактора групповых политик. Вот подробные шаги:
Нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить», введите gpedit.msc и нажмите кнопку «ОК» или нажмите клавишу ВВОД, чтобы открыть редактор локальной групповой политики.
В редакторе групповой политики перейдите по следующему пути: Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Установщик Windows.
В правой области в ветви установщика Windows найдите параметр политики Запретить установку пользователем.
Дважды щелкните элемент Запретить пользователям устанавливать политику, чтобы открыть окно свойств политики.
В окне свойств политики выберите параметр Включено. Это предотвратит установку каких-либо программ с помощью установщика Windows пользователям, не являющимся администраторами.
Всего хорошего
Яньхун Лю
============================================
Если ответ полезен, пожалуйста, нажмите «Принять ответ» и проголосуйте за него.