[SimSim]

Давненько пользуюсь программой Security Administrator. Делает всё из вышеперечисленого. НЕ бесплатная.

[Tigr]

Попробуй поискать решение в групповых политиках: Пуск - Выполнить - gpedit.msc

[ShaddyR]

1) ввести его в группу Гости (Guests)
2) обрезать этой группе остаток прав в системе, грамотно настроить раздачу прав - чтоб все работало, но ничего нельзя было сделать.
3) повесить дополнительную программу мониторинга действий пользователя

[Vovchick1]

запускать делённые программы (например: UserGate, TheBat...)

Код:

Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке. 

Для ограничения запускаемых программ надо открыть раздел 

HKCU\SOFTWARE\Microsoft\Windows\CurrentVerson\Policies\Explorer
и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ... 
Не забудьте указать файл Regedit.exe, иначе Вы сами не сможете больше запустить редактор реестра! Для сброса ограничения на запуск программ надо установить значение ключа RestrictRun в 0

[Blast]

Как ограничить пользователя определенным перечнем программ разрешенных для запуска

[Vadikan]

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения