Najvjerovatnije ime bolje i lakše riješenje ali ja imam jedan prijedlog, a riječ je o registriju.
I to da u određene ključeve napišeš imena programa kojima zabranjuješ pristup, to se može vrlo lako zaobići preimenovanjem tog .exe ali je ipak nešto a riječ je o zapisivanju na ovaj način (primjer za Notepad.exe)
Code:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun, 1, "REG_SZ"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\1,_
"notepad.exe", "REG_SZ"