Сергей

А что изменится?

поставить другой браузер

На шлюзе фильтровать данные файлы при передаче. Запретить юзеру ставить программы в домашнюю папку. Запретить запускать за пределами системных папок. Запретить запускать все кроме разрешенных исполняемых файлов.

есть для всех версий браузера technet.microsoft.com/en-us/ie/bb219517.aspx