Vadikan, да, через реестр, - то что нужно.
достаточно вот этого -
Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Start]
"ConfigureStartPins"="{ \"pinnedList\": [ { \"desktopAppId\": \"MSEdge\" } ] }"
и при создании нового юзера отображается только прописанное.
строка - "ConfigureStartPins" - должна быть без переносов, всё в одну строку.