Для внесения этих изменений войдите в систему пользователя, для которого вы хотите изменить настройки, и внесите изменения. Есть также способы сделать это с помощью сценария, но я сомневаюсь, что это решение, которое вам нужно беспокоиться.
Существует множество различных правил, которые вы можете установить для пользователей, но, на мой взгляд, это скользкий уклон. Я постараюсь объяснить это немного позже. Что касается фактического внесения необходимых изменений:
Пуск -> Выполнить -> gpedit.msc
Перейти к: Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Установщик Windows
Найдите "Отключить установщик Windows" и установите для него значение true.
Это может также быть под другим именем, я думаю, что это немного меняется от ОС к ОС. "Отключить установщик Windows" может сделать это тоже.
Вот больше информации на эту тему:
http://www.thewindowsclub.com/how-to-prevent-users-from-installing-programs-in-windows-7
Причина, по которой этот путь скользкий, заключается в том, что пользователи могут изменять политики, если вы не пройдете через них и не заблокируете их. Любопытный человек почти всегда найдет способ обойти ваши изменения, но если это не то, о чем вы слишком беспокоитесь, сделайте это. Я не думаю, что обычный пользователь найдет способ обойти это, но ты никогда не знаешь, я думаю.