Lehet, hogy elég lenne beszélni vele. Hm?
Nekem csak csúnya ötletem van: a felhasználó registryjének
Software\Classesága alatt lévő bejegyzéseket törölni lehet/kell, aztán az előbb említett ágat más felhasználó (rendszergazda) tulajdonába venni, és az engedélyeknél megtiltani a felhasználónak, hogy írjon oda.
Vagy írhatsz egy scriptet is, ami időközönként ellenőriz pár szerinted fontos társítást (pl. a futtatható állományokét), és amikor egy társítás változik, a script megjelenít egy ablakot valamilyen kedvesen rendreutasító szöveggel, valamint visszaállítja a társítást a megfelelő állapotba.
:)