это делается через реестр ручками либо с помощью редактора системных политик (PoliEdit).
вот что не смог запретить, так это возможность менять "Фон" экрана через такие программы как PaintBrush и InternetExplorer...
то есть юзер открывает картинку, потом идет Файл - Заполнить рабочий стол... и усё
потом я на это глаза закрыл, потому как по крайней мере частоту и разрешение экрана они так и не научились менять
