[verdix]

LookA,

делается имхо только через реестр

Имеется ввиду работы должны проводится в реестре?

Есть какой-то хитрый способ запретить запуск всех приложений и указать список исключений,

Да, можна запретить в фаерволе (если он установлен). Outpost поможет.