Суть в том, что имеем корпоративный софт, который обновляется только по облаку, никаких оффлайн инсталяторов не имеет, можно ли позволить пользователем только на определенный софт дать разрешение на установку. Например установка по издателю или например по определнному хешу, который я заранее где-то опубликую перед обновление.