Идея в использовании политики ограничения запуска и добавления сертификатов мусорных программ, которые ставятся в профиль пользователя, в запрещённые.
<code dos>
certutil -f -addstore Disallowed "%~dp0*.cer"
</code>

Сертификат можно извлечь из свойств инсталлятора.

[[http://macrodmin.ru/2011/10/kontrol-zapuska-prilozhenij-v-windows/|Контроль запуска приложений в Windows]]\\
[[http://www.networknet.nl/apps/wp/archives/2272|Certutil: how to import a certificate (.cer) from command line?]]\\
[[https://docs.microsoft.com/ru-ru/dotnet\api/system.security.cryptography.x509certificates.storename|CertificateStoreName Enumeration]]