[Blast]

AlxCruel
Вариант 1:
Локальные политики безопасности -> Политики ограниченного использования программ -> Дополнительные правила -> Создать правило для хэша -> Обзор (указать исполняемый файл)
Локальные политики безопасности -> Политики ограниченного использования программ -> свойства объекта "Принудительный" -> для всех кроме библтотек + ...кроме локальных администраторов (чтоб сам мог запустить).

Вариант 2:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Параметр DisallowRun
Тип DWORD
Значение 1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun (последний создать)
Параметр 1 (2, 3 и т.д.)
Тип STRING
Значение = имя исполняемого файла