Возникла задача для учетки User запретить установку программ. Открываем редактор локальной групповой политики:

Win + R --> gpedit.msc
Конфигурация компьютера, Административные шаблоны, Компоненты Windows, Установщик Windows

Поставить – Включено.

Проверить учетку User, и убрать его (если есть) из группы Администраторы.