Запретить установку программ учетной записи пользователя без прав администратора — Windows 10

Эта простая вещь сводит меня с ума. Мне нужно заблокировать моим сотрудникам, имеющим локальную/неадминистративную учетную запись на своем ноутбуке с Windows 10, возможность устанавливать любое приложение или программу. Я попробовал маршрут GPO

Конфигурации компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows --- Отключить установщик Windows.

Я даже изменил настройки локальной политики безопасности для контроля учетных записей пользователей.

Даже создал реестр HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun.

Кажется, это просто не работает. Приложение Zoom просто устанавливается без запроса пароля администратора.

Идеальное поведение должно быть таким: когда пользователь, не являющийся администратором, пытается установить приложение, оно должно запрашивать учетные данные администратора.

ПОЖАЛУЙСТА, ПОМОГИТЕ/СОВЕТУЙТЕ.