Justement je pense que ça n'a pas de sens d'interdire à un utilisateur d'installer des logiciels qui n'ont pas d'effet de bord sur le système (ce qui est le cas s'ils ne requièrent pas les droits d'admin...).
Dans tous les cas il est possible d'installer un soft en téléchargeant le programme sous la forme d'une archive ZIP, donc une protection inefficace n'a pas vraiment lieu d'être.