Как запретить все приложения кроме некоторых?
 

Есть какой-то хитрый способ запретить запуск всех приложений и указать список исключений, делается имхо только через реестр, список может быть конечно длинный.

LookA,
Имеется ввиду работы должны проводится в реестре?

Да, можна запретить в фаерволе (если он установлен). Outpost поможет.

Не, я про тот запрет, кторый обычно делается через политики (secpol кажется), но там нужно указывать все которые запретить. Ещё можно в реестре сделать ключь "ЗапретитьВсё" (по англицки конечно, ветку не помню), и перечислить в другом ключе/ключах одно или несколько приложений которые можно запускать. Так вот я начисто забыл, где и как эти ключи длать.