落合回答ありがとうございます。
方法2のレジストリ編集を試したところ、うまく機能しているようです。
息子の標準ユーザーアカウントでログインし、ブラウザのインストールを試みたところ、.exeファイルのダウンロードはできましたが、実行しようとするとブロックされ、インストールには至りませんでした。これが望んでいた状態です。
この設定は管理者である私自身にも適用されるようなので、今後アプリをインストールする必要がある場合は、一度設定を元に戻す作業が必要になりそうですね。その上で、長期的にこの方法で問題ないか、様子を見ていきたいと思います。
ひとまず、提示いただいた方法で課題は解決できそうです。ありがとうございました。