Bloquear instalação de programas em um Domínio

Boa Tarde,

Tenho uma dúvida pertinente e que está causando um problema na empresa em que eu trabalho.

O problema é que os usuários dos computadores, quando instalam algum programa, principalmente do Baixaki, sempre instalam junto com esse programa, vários tipos de malware, pragas e isso dificulta demais na remoção desses adwares.

Minha dúvida é que: Tem como eu bloquear a instalação de programas baseados no InstallShield? Existe em algum lugar na GPO no servidor que eu possa bloquear a instalação de programas, mantendo o usuário com permissão administrador na máquina.

Desde já agradeço.