Создаем групп полиси, в Computer Configuration -> Software Restriction Policies -> Path Rules , запрещаем "msimn.exe".
Линкуем полиси в OU где комп.
а лучше вдобавок весь путь запретить "C:\Program Files\Outlook Express\*.exe" , замучаются переименовывать!