Windows Server - GPO para no almacenar archivos ejecutables

Holaa Gente!!!

Queria saber si es posible hacer una GPO para evitar que el usuario guarde archivos ejectubles en su carpeta y para que no ejecuten aplicaciones o archivos ejecutables desde el pendrive?

Puedes revisar la directiva Configuración de Usuario - componente de windows Windows Installer - Impide que los usuarios instalen programas desde medios extraíbles. Espero que te Sirva .