В групповых политиках, gpedit.msc, там открываем Политика "Локальный компьютер"/Конфигурация компьютера/Конфигурация Windows/Параметры безопасности становимся на Политика ограниченного использования программ и правой клавишей мыши на Справка затем читаем что к чему.