[shao]

При помощи твика можно выставлять некоторые запреты пользователям, при условии , что Вы знаете SID пользователя. Тогда Вы применяете этот твик один раз для выбранного ползователя/пользователей.
Не нужно прописывать его в автозагрузку. Зачем Вам применять твик пользователю, каждый раз при входе в систему , если он уже будет применён?

Если же Вы хотите применить твик при первом входе в систему , то:

1. Вы на тот момент не будете знать СИД пользователя.
2.Такой твик применится только для текущего пользователя при его первом входе в систему. (Раздел реестра HKEY_CURRENT_USER (HKCU) )
То есть можно попробовать прописать такой твик в автозагрузку , в [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce], для однократного применения.