programas desde pend

hola a todos quisiera saber si existe por politica de dominio alguna posibilidad de que los usuarios que se conecten al dominio, no puedan ejecutar programas portables desde sus memorias ( lo que e visto es para desabilitar las memorias ) gracias ...