AppLocker

Esse software permite bloquear a execução de softwares que estão instalados fora de determinados diretórios.

Ex.: Permitir execução de qq software instalado no c:\Arquivos de programação ou C:\windows

Dessa forma, qq programa instalado fora desses diretórios, não serão executados.

Também é possível bloquear por fornecedor, nome, cmd.exe.

É configurado por GPO. Dessa forma, todos os computadores da rede ficam restritos para execução de programas. Também bloqueia softwares Portável.

Resumindo:

1) Instale todos os programas padrões (definidos pela empresa) de cada estação
2) Ative o applocker

Dessa forma, somente os softwares autorizados pela empresa serão executados.