[McDAK]

Средствами операционки паролить доступ к экзешникам неполучится даже если она стоит на ntfs, нужен сторонний софт. Можно конечно запретить всем доступ к этим файлам, но если юзер не ламер, то сможет вернуть все обратно (учетная запись то админовская). А запретить доступ мона так: находишь файлы политики gpedit.msc в %SystemDir%\System32 и файл msconfig.exe в %SystemDir%\PCHealth\HelpCtr\Binaries. Правой кнопкой --> Свойства --> Безопасность и выкидываешь всех юзеров, кроме System и все, ничего запустить не удастся.  Правда так же легко можно все вернуть обратно.