Cartman, не смешно
это же можно сделать через start > run > gpedit.msc. только:
If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
This setting only prevents users from running programs that are started by the Windows Explorer process. It does not prevent users from running programs, such as Task Manager, that are started by the system process or by other processes. Also, if you permit users to gain access to the command prompt, Cmd.exe, this setting does not prevent them from starting programs in the command window that they are not permitted to start by using Windows Explorer. Note: To create a list of disallowed applications, click Show, click Add, and then enter the application executable name (e.g., Winword.exe, Poledit.exe, Powerpnt.exe).
надеюсь, понятно, о чем речь. тем более, если под аком автора раздела заходить, а он админ, то админ в винде это вам не рут в никсе и может себе все права взять какие ему заблагорассудится
кстати, при любом запрете на любое приложение... его ведь и переименовать можно
имхо. дай лучше челу другой акк, а приложение, которое не хочешь, что бы запускал он закриптуй. а если ты на все *.exe поставишь, то при любом раскладе чел не залогинится, ехплохер тоже ехе
а еще лучше, напиши конкретно, что ты НЕ хочешь, что бы он запускал. и можно ли ему дать другой акк?
