как вариант в локальных политиках можно перечислить программы разрешенные к запуску, добавлять через хэш экзешника, распределить политику на всех пользователей, даже при наличии администраторских прав программа не запустится, нужно в исключения добавлять будет.
против этого способа проканает только наличие знаний как это делать + админские права, ну или переустановка винды, что вероятнее всего и произойдет.