Para Impedir que los usuarios puedan ejecutar determinados programas deberá acceder al REGISTER.DAT del Windows con el programa REGEDIT y cambiar los siguientes parámetros del explorador:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Name: RestrictRun
Type: REG_DWORD
Valor: 1

Esto le elimina Ejecutar del menu de Inicio de Windows

Antes de realizar cualquier modificacion, se recomienda hacer una copia del registro o de la rama que se va a modificar por si cambiamos algo que pueda inestabilizar el sistema.