Возможно стоит настроить политику SRP, запретив запускать такие типы файлов в каталогах доступным пользователям для изменения. Возможность запускать программы из каталогов Windows и Program Files у пользователей
необходимо оставить, но в этих каталогах и прав менять файлы у пользователей быть не должно, если они у вас конечно не поголовно администраторы на компьютерах... Примерно так, естественно такую политику необходимо очень
тщательно тестировать перед внедрением! На разных компьютерах программы могут быть установлены не только в стандартных каталогах.
