如何防止Windows 10标准用户执行未知的.exe文件？

Question

除了分离管理员和标准用户之外，还有其他选择来阻止安装用户空间程序（例如 Spotify、使用便携式软件等）吗？

我们为用户提供了一套预定义的软件，甚至无需执行.exe 文件来安装或运行便携式软件。

有什么方法可以防止这种情况发生，以保持用户帐户清洁并首先防止可能的恶意软件运行？