Buenas noches,
Esta restricción ya viene por defecto.  Solamente los administradores pueden realizar instalaciones, aunque siempre hay uno que otro software que no requiere derechos de administración para la instalación y además hay que tener en cuenta las versiones portables.
Lo que podrías complementar como medida de seguridad, podría ser el bloqueo de puertos USB, unidades de CD y la descarga de archivos desde internet.
 
Saludos,