Buenas noches,
Esta restricción ya viene por defecto. Solamente los administradores pueden realizar instalaciones, aunque siempre hay uno que otro software que no requiere derechos de administración para la instalación y además hay que tener en cuenta las versiones portables.
Lo que podrías complementar como medida de seguridad, podría ser el bloqueo de puertos USB, unidades de CD y la descarga de archivos desde internet.
Saludos,