Une piste qui me viendrais à l'esprit serait une combinaison d'AppLocker,
qui permet de verrouiller les binaires autorisé sur un poste ou bien de les interdire (Hicham
à fait un article qui présente le produit ici), et de blocage du Windows Store (voir ici et pensez à actualiser les
fichiers ADMX si l'option est absente)
Attention toutefois : je ne suis pas sûr que sur un plan juridique il soit permis de bloquer un programme installé légitimement sur le poste en toute légalité. Il me semble que le poste de travail est considéré comme personnel tant que l'utilisation qui
en est faite est raisonnable (et même là, ce serait à l'entreprise de prouver le caractère abusif, ce qui n'est pas gagné).
