Najvjerovatnije ime bolje i lakše riješenje ali ja imam jedan prijedlog, a riječ je o registriju.
I to da u određene ključeve napišeš imena programa kojima zabranjuješ pristup, to se može vrlo lako zaobići preimenovanjem tog .exe ali je ipak nešto a riječ je o zapisivanju na ovaj način (primjer za Notepad.exe)

hmm to je malo glup metod, zar nema neko bolje resenje da je sve osim dozvoljenog, zabranjeno?

Start\Run\GPedit.msc
User Configuration\System pa u desnom oknu "Don't run specified Windows Application" ili "Run Only Allowed Windows Application"

xe, to sam ja pitao jos pre vise od pola godine i jos uvek mi niko nije odgovorio... ali sam resio ovako, mada ne znam za druge user-e posto ja ljudima na mom kompu dozvoljavam samo guest pristup -
pomocu total commander-a iskopiram im iz svog naloga u njihov odredjene precice na desktopu i u start meniju... na ovaj nacin oni mogu da startuju te programe koji su na desktopu ili u start meniju, ne mogu da pokrenu ni jedan fajl sa sistemske particije, mogu da gledaju filmove, slusaju muziku, idu na net, igraju igre (cije su precice ...), ne mogu da kreiraju ili brisu fajlove itd...

U principu, nije losa varijanta koju je markantz predlozio, jedino sto ima jednu povecu manu. To se odnosi na programe koje pokrece explorer.exe. Ako ti dozvolis korisniku da pokrene TotalCommander (npr.) on ce iz njega moci da pokrene bilo sta drugo. Ovo moze da bude izvedeno i pomocu velike vecine drugih programa ne samo pomocu TC-a.
Druga varijanta je da pomocu NTFS dozvola pristupa odredis ko cemu moze da pristupi.

Ja sam koristio NTFS dozvole (tj. zabrane) da bih ograničio kuda sve sestra može da vršlja po hardu i za sada sasvim lepo radi.

@superbaka
Šta sprečava nekoga da uradi desni klik na neku od prečica, ode na properties i uradi find target i tako dođe do mogućnosti da ide gde hoće ili da naprave novi folder pa onda iz tog foldera krenu u dalje istraživanje sistema (tj. da li si im to nekako zabranio)?

Security Agent - sjajan program. Ima puno slicnih.

1st Security Agent... Upravo ono sto mi je trebalo

Hvala

ne mogu da nadjem

Don't run specified Windows Application" ili "Run Only Allowed Windows Application
pokreem ja sve GPedit.msc sve je to ok

Ćao,
mnogo sam glup!
Hteo sam da postavim ovu temu i video sam da već ima tako nešto, pa sam pročitao i pokušao da uradi to što mi treba ali sam se zajebao!
Išao sam preko run/gpedit.msc i sve dalje kao što piše, pa kad sam hteo da dozvolim pristup samo određenim programima, stavio sam samo winamp i onda sam počeo nešto drugo da radim, i onda sam rešio da ipak to ne radim, pa sam izbrisao taj korisniški nalog koji je trebao da bude limited. E sad mšta je glavni problem, kada sam završio posao, ugasio sam računar, pa kad sam ga ponovo upalio, shvatio sam da mogu samo winamp da koristim i bukvalno ništa drugo. I to iz mog naloga, koji je administratorski. Jedan drug mi je rekao da probam da se ulogujem kao administrator i onda probam da vratim stvari na početno stanje, ali mi ni tako ne dozvoljava da to uradim.
Molim za pomoć jer mi je računar totalno blokiran i ne mogu ništa da koristim osim winampa.
Hvala!

Prilikom startovanja pristikaj F8, odaberi Safe Mode, pa probaj da se ulogujesh kao admin.