ソフトウェアの制限のポリシーは、インストールされたとしても実行を制限する (or 許可する ) ためのものですね。
一番簡単な例として「パスの規則」を利用する場合、ライティングソフトの実行ファイル名が「DVDWriter.exe」だったとすると、
規則のパスとして「*\DVDWriter.exe」などと指定し、セキュリティレベルを「許可しない」にすることで、
あらゆるパスにある DVDWriter.exe の実行のみを制限することが可能です。(e.g. C:\foo\DVDWriter.exe、D:\bar\foobar\DVDWriter.exe)
規則には 「*」のようなワイルドカードが指定できるため、ある程度柔軟に対応できると思います。
ただ、パスの規則ではユーザーによってファイル名が変更された場合には対応することが難しいため、
要件や状況に応じて、「ハッシュの規則」など別の規則を利用 or 併用するなどしても良いと思います。
あと、後出しになりますが、Windows 7 の特定のエディションに限って言えば AppLocker の機能もあります。
この辺りも要件や状況に応じて検討対象にしてみてもいいかもしれません。
Windows 7のAppLockerで特定のプログラムを実行禁止にする
個々のユーザーに管理者権限を与えるべきかどうかは、さまざまな要件があると思われるので一概には言えないと思います。
インストールを許すことで労力を減らせても、余計なことをされてしまうことについて対策するための労力が増えるかもしれません。
もちろん逆の場合もありますので、バランスをどう取るかは人や企業それぞれでしょうね。
