group policy'den yapabilirsiniz.
user configuration, administrative templates, System, Run only allowed Windows applications bölümüne çalışmasını istediğiniz exe'lerin adlarını yazabilirsiniz.