Jak zablokować instalację programów dla użytkownika standardowego w Windows 10?

Wiem, że to może być banalne dla Was pytanie, ale szczerze nigdy nie tworzyłem pod Windows użytkowników innych niż Administrator.

Otóż proszę mi powiedzieć w jaki sposób użytkownikowi standardowemu Windows 10 zablokować możliwość instalacji lub deinstalacji programów i/lub wykonywania innych czynności na komputerze które może wykonywać tylko Administrator?

Chyba do tego właśnie służy konto standardowe w Windows aby "zwykły" użytkownik nie mógł robić tego co chce.

Nakieruje mnie ktoś? A może to co chcę zrobić nie jest dostępne w opcjach konfiguracji Windows i trzeba użyć oprogramowania zewnętrznego?

Nie jestem pewien, czy zwykły user może instalować aplikacje (w ..\Program Files). Pomijając to uruchom: secpol i tam można się pobawić uprawnieniami.