Seguridad - Evitar Instalacion

Hola a todos, espero que alguien me puede ayudar con esto.

Mi idea es poder instalar algun programa que me evite que los usuarios instalen programas en los equipos, (msn, Ares, etc) lamenteblemente por el sistema contable que usamos no puedo dejar los usuarios sin tipo ADMINISTRADOR a si es que por esa via no puedo y necesito un programa externo.

ojalá me puedan ayudar, gracias.