Empêcher les installations

Bonjour à tous. Je souhaiterais pouvoir empêcher les installations de logiciels sur les postes de travail, afin de garder la maitrise des logiciels déjà installés. Je dispose actuellement de PITRE mais ce programme, n'empêche pas les installations. Je ne voudrais pas être obligée de bloquer le lecteur CDROM (possible avec Pitre).
Quelqu'un peut -t-il m'aiser. Y a t-il une possibilité de bloquer les installations dans la base de registre, sans que cela rende instable la machine. Connaissez-vous des utilitaires efficace qui le permette.
Merci de m'aider