Como impedir a instalação de programas não autorizados?

Remova direitos de administrador local dos usuários e disponibilize um catálogo de programas aprovados. Aplique controle de aplicações por política, preferencialmente com lista de permissão baseada em fornecedor, assinatura, caminho ou hash. Use Intune, GPO, AppLocker, Windows Defender Application Control ou recurso equivalente da solução de endpoint, conforme a edição e o ambiente. Comece em modo de auditoria para descobrir programas legítimos antes de bloquear. Controle também extensões de navegador, scripts, macros e instaladores portáteis. Crie processo para solicitar exceções, com responsável e prazo. Monitore tentativas bloqueadas e revise a lista após atualizações dos aplicativos.