[Guest]

Создай для пользователя групповую политику и там указываешь какой софт можно запускать а какой нельзя вот тебе и разрешение на запуск софта