На компьютере с Windows Professional можно установить запрет на запуск приложений с помощью групповых политик. Несмотря на довольно грозное название, "групповые политики" – это не такая страшная вещь, как может показаться. Их можно использовать не только для управления доменом, но и для настроек домашнего компьютера.
Запустить консоль управления групповыми политиками можно через Пуск / Выполнить (Win + R) и там ввести "gpedit.msc".
В открывшемся окне (Рис.1) перейдите к разделу "Конфигурация пользователя / Административные шаблоны / Система". В корне этого раздела выберите пункт «Не запускать указанные приложения Windows». После двойного нажатия на опцию откроется окно, в котором укажите имена файлов, запуск которых хотите запретить.
При попытке запустить запрещенное приложение будет выдано сообщение, что приложение заблокировано и нужно обратиться к администратору для разблокировки.