Benutzer Gruppe Installations Rechte Einschränken

Installation von Firefox, Winamp usw einschränken

Ich habe ein Paar Rechner auf denen alle ein eingeschränktes Benutzerkonto läuft.
Programme die in die Registry eingreifen müßen können ja nicht installiert werden.
Aber es nervt trotzdem sehr, kontinuierlich Firefox, Winamp usw zu entfernen. Welche Möglichkeiten gibt es um direkt alle Programminstallation einzuschränken.

Ich habe vor kurzem an nem Rechner gesehen das er Dateien die aus dem Internetruntergeladen wurden haben gleich eine rotes Schild mit Ausrufungszeichen bekommen und konnt deswegen auch nicht gestartet werden. Sowas würde ja auch schon nützlich sein.