そもそもユーザーがプログラムを起動できないようにしたほうがいいのでしょうか。
Windows 2000以降(XP、Vista、「Seven」)にはソフトウェア制限ポリシーがあります-プログラムのホワイトリストまたはブラックリストを設定できます。ホワイトリストの場合は、リストされているプログラムのみを開始できますが、ブラックリストの場合は、リストされているプログラムを除くすべてのプログラムが許可されます。このチェックはOSレベルで行われ、バイパスすることはできません(管理者による場合を除く)。例については、たとえばこれを参照してください。
(ブラックリストは、実行可能ファイルの名前を変更すると再度実行できるため、かなり効果がありません。ホワイトリストは、修正と管理にさらに手間がかかりますが、ほとんどのユーザーは最大20個のアプリとシステムサービスを必要とします)
注:Windowsのすべてのバージョンで管理者がグループポリシーを設定できるわけではありません。IIRCでは、WindowsXPHomeまたはVistaHomeBasicでこれを行うことはできません。
また、ユーザーはユーザーになります。ローカルゲームをブロックすると、ユーザーはFlashブラウザゲームをプレイします。Flashをブロックすると、ブラウザ内のJavascriptゲームがプレイされます。それをブロックすると、彼らは純粋なHTMLテキストアドベンチャーゲームをプレイします(他のほとんどのWebサイトが機能するのを偶然にブロックしたことに当然腹を立てています)。
それでもブロックすると、ユーザーはコンピューターを放棄して喫煙したり、カードを持ってきてソリティアIRLをプレイしたり、仕事を避けるための他の無数の方法を見つけたりします(オフィスユーザーについて話していると仮定します)-それは勝利ではありませんまた; (コメントからわかるように)ユーザーをコンピューターから離そうとしている場合を除きます。