Необходимо заблокировать пользователю установку браузеров (Chrome, Firefox, Opera, Safari) на машинах, находящихся в домене.
Для ограничения приложения мы можем добавить двоичное имя в приведенный ниже реестр. Но этот метод не позволяет ограничить установку браузера.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Мы можем ограничить установку, если добавим детали в «Политики ограниченного использования программ» в GPO, но не сможем программно добавить детали на машине с помощью Powershell. У нас есть возможность использовать интерфейс IGroupPolicyObject с примерами C ++, но подробностей в Powershell нет.