En principio, desde “Computer Configuration-> Windows Settings –> Security Settings –> Software Restriction Policies" podrías bloquear las extensiones de archivos que no quieres que se puedan ejecutar. Además, si
los permisos de los usuarios en sus equipos son los correctos, tampoco deberían poder lanzar instalaciones de paquetes .msi
Saludos,
Marc
MCSA/MCSE 2003
MCITP: Enterprise Administrator (Windows Server 2008)
MCITP: Enterprise Messaging Administrator (Microsoft Exchange 2007 & Exchange 2010)
MCC: Microsoft Community Contributor 2011
Citrix CCA
Visita mi blog