Я думаю целесообразнее установить антивирус, но если ты все таки хочешь поставить запрет то смотри групповые политики
User Configuration\Administrative Templates\System\Don't run specified Windows applications
Но как сказанно в справки он запрещает запускать из оболочки explorer, а вирь из оболочки не запускается
