Két igen jó és egyszerű leírást használtam a Software Restriction Policy (SRP) beállításához windowson.
Itt a két link, az egyik doksit az NSA írta :)
Ingyen van és nálam jól működik. (Az SRP-t beállító secpol.msc a Home verziójú windowsokban nincs jelen, de gyakorlatilag csak a registry kulcsokat állítja be, így regedit-tel is megoldható az SRP, csak macerásabb.)
http://www.mechbgon.com/srp/
https://www.nsa.gov/ia/_files/os/win2k/application_whitelisting_using_s…
Lényegében ezzel megoldható (többek között), hogy mezei user ne tudjon futtatni programokat csak a beállított alkönyvtárakból, célszerűen olyan alkönyvtárakból, ahová viszont nincs írási joga.