Запрещаем запуск определённых приложений.

1. Открываем "Редактор локальной групповой политики":

одновременно нажимаем клавиши Win и R

вводим gpedit.msc и жмём "ок"

2. Переходим "Конфигурация пользователя" -> "Административные шаблоны" -> "Система"

3. Два раза кликаем левой кнопкой мыши на параметр: "Не запускать указанные приложения Windows" и отмечаем "Включено"

активируем параметр

4. В "Списке запрещённых приложений" нажимаем "Показать"

открываем список приложений

5. Добавляем имя файла с расширением

прописываем имя приложения с расширением

6. Нажимаем "ОК".