Impedir la ejecucion de programas portables

Hola, aministro una red y para impedir la salida a internet de algunos
usuarios utilizo gpo para imponer un proxy inexistente al explorer, el
problema un usb con el portable firefox que no le afectan las gpo y a la
calle, como puedo evitar que ejecuten este tipo de aplicaciones, o evitar el
uso de memorias usb, aunque podrian traerlas en un cd.
Muchas gracias.