Hola Bryan,
En estos casos la opción más segura y viable viene de parte de la red de la empresa.
Es decir, bloquear este tipo de acciones a nivel de red y no del equipo de los usuarios.
Al final serían restricciones muy fáciles de saltar.
Puedes buscar información sobre como bloquear las descargas de contenido mediante un firewall o router.
¡Saludos!