Идея в использовании политики ограничения запуска и добавления сертификатов мусорных программ, которые ставятся в профиль пользователя, в запрещённые.

certutil -f -addstore Disallowed "%~dp0*.cer"

Сертификат можно извлечь из свойств инсталлятора.

Контроль запуска приложений в Windows
Certutil: how to import a certificate (.cer) from command line?
CertificateStoreName Enumeration