Bloquear instalación aplicaciones pc usuario

Hay varias opciones, desde equipo local: gpedit.msc

Vamos a Configuración del equipo-Plantillas administrativas-Componentes de Windows-Windows Installer

Aquí tenemos la opción de Habilitar  Deshabilitar Windows Installer y lo ponemos en Siempre. De esta manera se impide que se instalen aplicaciones con windows installer