Hola vcamacho como estas,
Una opción es usar GPO "Software Restriction Policies" de la siguiente manera:
http://technet.microsoft.com/en-us/library/hh994586.aspx
http://technet.microsoft.com/en-us/library/hh994606.aspx#BKMK_Add_Del
Espero sea de ayuda. Saludos.