Mit der neuen Applocker Funktionalität erlaubt Microsoft den Admins das führen von Black- und Whitelists für Applikationen im Desktop Umfeld. Nur Anwendungen in diesen Whitelists können installiert werden. Auswirkungen auf Updates hat diese Aktion nicht.
Weitere Info im Web