Как запретить запуск портативных приложений?
Политиками установить запрет на запуск всех, кроме разрешенных.
Т.е. разрешить запуск из стандартных папок, куда имеет возможность записи только администраторы.
Обязательно запретить запуск из профиля пользователя и любых Съемных носителей. (правило пути)