Para evitar y prevenir que usuarios puedan instalar programas en Windows 10, a través de Políticas de Grupo (GPO) te voy a poner los pasos:

1. Pulsa en el botón de inicio (Windows) y pulsa un toque a la letra R.
2. Escribe en esta ventana de ejecutar el siguiente comando: gpedit.msc
3. Ve a Configuración del Equipo
4. Plantillas Administrativas
5. Componentes de Windows
6. Selecciona Windows Installer
7. Ahora aparecerán opciones para gestionar, selecciona: Prohibir instalaciones del usuario.
8. Selecciona Habilitada
9. Con ello la tendrás aplicada a los que sean usuarios. No administradores.

Esto es lo que te hace esta directiva:

Evitar y bloquear que usuarios puedan instalar programas en Windows 10