Как запретить установку программ на офисном компьютере?

Win+R> gpedit.msc > Политика "Локальный компьютер" > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows > Запретить использование установщика Windows

Слева будет справка, там все расписано, момочь должно, даже если учетная запись в группе администраторов. Также можно отключить службу Windows Installer: Win+R > services.msc. Но учтите, есть программы которые устанавливаются, не используя службу установщика. Это можно решить так:

Конфигурация пользователя > Административные шаблоны > Система > Выполнять только разрешенные приложения Windows

Все это делается исключительно внутренними средствами Windows.

Если все работают под одним аккаунтом (да еще с правами администратора!) , то ни о какой безопасности речи и быть не может.

создать нового полдьзователя, дать ему права обычного пользователя. программы устанавливать если необходимо через учётку администратора.. . делается - правой кнопкой мыша на ярлыке "мой компьютер", - управлене - пользователи и группы....

Вогнать Компьютер в Домен
и Выкинуть пользователей из Группы Администраторы
на администратора поставить пароль и все будет в шоколаде

можно например запретить доступ c диску систем драйв и другим дискам на запись для группы домен юзер и оставить только фул доступ группа систем группе локальных админов и домен админам. и еще надо что бы права на папку документ сетингс не менялись.

пользователю, имеющему полноценный физический доступ и обладающему правами администратора, запретить что-либо практически невозможно.

в XP Tweaker'е посмотри там много функций по ограничению прав