Как запретить установку приложений пользователем Windows 10?

Обнаружил, что пользователь без администраторских привилегий наставил (случайно, с его слов) некоего мэйлрушного г, развернувшегося аж на 7 гигабайт.

Каким образом можно запретить установку любых приложений, включая те, что ставятся в %user%/appdata без запроса админских прав?
Гугл не ответил.

Up. Если что, Магазин удалён.