Для ограничения запускаемых программ надо в редакторе реестра открыть раздел HKCU\Software\Microsoft\Windows\CurrentVerson\Policies\Explorer и создать в нем ключ RestrictRun типа DWORD со значением «0х00000001», а затем подраздел с тем же именем, в котором привести список разрешенных к работе приложений для текущего пользователя. Записи в нем нумеруются (начиная с «1») и содержат строки с путями (необязательно) и именами приложений. Должно быть указано расширение файлов — например, Word.exe или Excel.exe.

Важно! Не забудьте внести в этот список и Regedit.exe, иначе вы сами не сможете потом запустить редактор реестра. Для сброса ограничения на запуск программ надо установить значение «0» для указанного выше ключа реестра RestrictRun.