Bueno personalmente, creoq ue tienes varias alternativas, como programa vimos algo de código
aquí, tambien hay programas ya hechos como el
Anti-Executable... para prohibir siertas aplicaciones por su impacto organizacional te aconsejo hecharle un ojo a la prohibición de uso de algunos puertos... ésto en el caso obvio de que no quieras que tus empleados chateen en horas de trabajo (por ejemplo), o descargen desde internet...
Saludos