SABAVA
Можно например запретить запуск всех программ, кроме разрешенных в специальном списке.HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer
создать там ключ RestrictRun типа DWORD со значением 1.
Здесь создать подраздел с аналогичным именем и в нем перечислить список разрешенных программ. Для каждой программы строковый ключ с именем 1 - для первой разрешенной программы, 2 - для второй и т.д; значения = имена файлов разрешенных программ, путь указывать не обязательно.
Либо воспользоваться специализированным софтом, например:
Посмотри здесь:
