тогда Citrix / RDP, разграничение доступа и журналирование - кто откуда что взял. Спереть - сопрут в любом случае, если захотят, но найти будет легче.
Конкртено чтобы не выгрузил куда не нужно - агенты DLP на рабочие места... но это опять же если я не локальный админ и могу устанавливать/сносить все, что угодно