Restringir aplicação a os usuarios não possa executar

O windows proporciona posibilidade de restringir aplicaçao que os uzuarios possam executar no trabalho, ou seja o chefe configura no registro do windows os seguintes progamas para que não possa ser executados, como por exemplo, uma pessoa no trabalho en vez de trabalhar não fica no msn sem o chefe ficar sabendo, vou encinar a os que tem uma pequena empreza e para quem se intereça que tem um computador en casa a restringir algumas aplicaçoes para os usuarios.. x)
Primeiro iniciaremos uma ferramenta para ediçao de registro de sistema, a melhor ferramenta para isso é o "regedit.exe" ou "regedit" desde "iniciar" logo en "executar" ali digita "regedit.exe" ou "regedit.exe" e procurremos a seguinte registro abaixo:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
Alí criaremos e modificaremos o valor DWord “RestrictRun” (sem aspas) com o valor "1" para ativar e "0" para desativar. Depois temos que as aplicaçoes cujo a execuçao estarar restringida que por defeito todas estao permitidas, para isso vamo para outra chave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
E introduzimos o valor alfanumerico cujo o nome serar numeros concecutivos e como contenido terar o nome dos executaveis das aplicaçoes..