iniciar>executar>gpedit.msc>configurações do computador>modelos administrativos>componentes do windows>windows installer>proibir instalações pelo usuário... ative essa opção...
deste modo ele não poderá instalar nenhum outro navegador... e nenhum outro progrma também...