[LookA]

Не, я про тот запрет, кторый обычно делается через политики (secpol кажется), но там нужно указывать все которые запретить. Ещё можно в реестре сделать ключь "ЗапретитьВсё" (по англицки конечно, ветку не помню), и перечислить в другом ключе/ключах одно или несколько приложений которые можно запускать. Так вот я начисто забыл, где и как эти ключи длать.