Запретить программам создавать правила для входящих подключений брандмауэра Windows
 

Как с помощью локальных групповых политик, запретить любым программам создавать правила для входящих подключений ?

Эээ не запускать эти программы с привилегиями администратора?

Других вариантов нет? Чтобы - вообще залочить настройки брандмауэра даже для себя! К примеру делают ведь твиками реестра, запретить запуск regedit всем даже Администратору.

Делают. Затем ровно так же отменяют запрет. Поскольку у них есть на это права. Так что:
см. пост #2.