[NickM]

Каким-то образом устанавливает Яндекс браузер »

Для установки некоторых программ не требуются права администратора, т.к. эти программы "устанавливаются" (распаковываются) в профиль пользователя (%appdata%).

Для терминального сервера идеальное решение это настройка "Software Restriction Policies" - ограничение использования программ.
Различные сценарии настроек можно поискать в сети, например, как один из.

Или более продвинутый инструмент "AppLocker".
Например, возможно, тут Ваша тема - "AppLocker в Windows 7. Блокируем сторонние браузеры".

[poisonkit]

Про AppLocker интересно... Вроде все понятно написано, но что-то всеравно не понятно...
Может есть пример? На всю группу "Пользователи" поставить запрет установки любых приложений... Хотя портабельные версии работают без установки... Вообще теперь зашел в тупик...
Как бы запретить так, что-бы могли запускать только офисные приложения и 1С?