我正在使用 Windows 10 网络，其中所有用户/计算机都连接到 AD。我想删除本地 Windows 用户帐户的管理员权限，并将所有人的访问权限设置为受限，但我不想妨碍用户运行任何应用程序推出的产品更新的能力。我只想限制新软件的安装，而无需通过管理员。
更新不仅限于 Windows 更新。我想确保用户可以获取浏览器（Firefox、Chrome）更新、Adobe 更新等。我只是不想允许用户安装未经批准的新应用程序，例如 Spotify 或 Steam。
做到这一点最简单且最好的方法是什么？
Windows 10 用户访问权限 - 允许更新但不允许新安装