ソフトウェア制限
グループポリシーで特定のソフトウェアの起動に制限をかけることができます。
以下参照。
Microsoft Windows XP クライアントのソフトウェア制限ポリシー
対象となるソフトは、ファイルのハッシュ値や、ファイル名・パス名等で指定し、制限をかけます。
"Program Files"フォルダやシステムフォルダは初期設定で除外されていますので、"Program Files"フォルダにインストールされると起動してしまいます。
また、ファイルのハッシュ値の場合は、亜種のソフトも含めてすべて登録しないといけないのが欠点です。
どちらの場合も抜け道があるので、ある程度のスキルを持った人がいる場合は、別の方法も考えないといけないですね。