[PriCOOLisT]

Один из самых простых способов:
Выполнить -> gpedit.msc
Переходим в Конфигурация пользователя - Административные шаблоны - Система - Не запускать указанные приложения Windows.
Этот параметр "Запрещает Windows запускать программы, которые вы указываете в данном параметре политики."
Заходим в него, жмем кнопку "Добавить", и указываем, что нельзя запускать, например setup.exe, game.exe и т.д.
Не самый лучший метод борьбы, но для юзера, или домашних, кто не понимает ничего вполне прокатит.