Запретить установку программы в Windows XP можно в “Local Security Policy” (secpol.msc). Тоесть там можно установить из каких папок можно запускать исполняемые файлы и из каких это запрещено.