impedir la ejecucion de determinados programas

si eres administrador de redes o simplemente administras un cyber y estas cansado de que desacarguen programas que dejan lenta tu red? podemos hacer un pequeño movimiento en windows desde las herramientas administrativas.
¿que es lo que queremos lograr?
podemos realizar un pequeño proceso que nos permitira bloquear ciertos programas
hacemos los siguientes pasos



Ir a Inicio ejecutar  escribimos gpedit.msc  aceptar. 

luego en la ventana Directivas de grupo realizar la siguiente busqueda Ir a configuraciones de usuario 

desglosar plantillas administrativas --> seleccionar sistema.

De las opciones desglosadas en la parte derecha dar doble click en No ejecutar aplicaciones de Windows Especificadas. 

De la ventana propiedades de no ejecutar aplicaciones de Windows especificadas, de la pestaña configuracion seleccionamos "Habilitada" luego damos click en la opcion "Mostrar".

En la nueva ventana "Mostrar contenido" damos click en la opcion "agregar".

 En la ventana agregar elemento escribimos el ejecutable del programa a ser bloqueado por ejemplo: ares.exe y luego procedemos a aceptar todas las ventanas hasta salir de la aplicacion gpedit.msc.

Ya realizado los pasos anteriores cada ves que alguien trate de acceder al programa saldra el siguiente mensaje

Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema