如何使管理员组用户不能安装软件

可以给电脑装个影子系统,让它保护分区,但是用户可以装软件,只是装的软件在重启后就会自动消失,
你也可以载个冰点,"冻"上你要保护的盘,避免任何修改,
如果你要装软件,把冰点解冻就好了

这个估计比较难以实现，只要是管理员，即使给设置了权限，他也可以取得权限。

将VPN的使用权限更改为限制级的用户，而不是administrator的用户，不过可能需要该软件的提供方，提供协助。