Bloquear todos os apps que não estão instalados na maquina

[Marcos Guilherme Veloso]

Bom, em um servidor Windows server 2012 r2, Eu uso um serviço AD para controlar as máquinas de um laboratório de informática, e como o pessoal de TI sempre quer demonstrar sua expertise, eles adoram baixar programas e usar eles pra ferrar a máquina e etc, queria saber como posso fazer para poder bloquear todos executáveis que sejam diferentes dos que estão instalados na maquina. Obs: Eu sei do uso do Applocker, mas como configurar dessa maneira é a questão K.

[ciro-mota]

File Server Resource Manager -> File Screening Management -> File Groups.