[verdix]

LookA,

делается имхо только через реестр

Имеется ввиду работы должны проводится в реестре?

Есть какой-то хитрый способ запретить запуск всех приложений и указать список исключений,

Да, можна запретить в фаерволе (если он установлен). Outpost поможет.

[LookA]

Не, я про тот запрет, кторый обычно делается через политики (secpol кажется), но там нужно указывать все которые запретить. Ещё можно в реестре сделать ключь "ЗапретитьВсё" (по англицки конечно, ветку не помню), и перечислить в другом ключе/ключах одно или несколько приложений которые можно запускать. Так вот я начисто забыл, где и как эти ключи длать.

[Vadikan]

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения

[Blast]

Как ограничить пользователя определенным перечнем программ разрешенных для запуска