se vai su strumenti di amministrazione ---- critreri di protezioni locali trovi un po di impostazioni per limitare le funzionalità.


inoltre volendo se fai un tasto destro sull'unità c: click su condivisione e protezione ( dopo aver disabilitato la condivisione file semplice) , vai alla linguetta protezione, aggiungi l'account o gli account a cui vuoi impedire di installare software e neghi i permessi in scrittura sul disco


dovrebbe andare

ciao