Com a política de grupo (gpedit.msc), você pode impedir que um serviço seja executado, tornando-o desativado. A restrição está no próprio serviço, não em um arquivo executável específico.
Aqui estão alguns links que discutem isso:
- Como evitar que um usuário execute o Agendador de Tarefas no Windows
- Como desabilitar / habilitar serviços (locais)
- Política de Grupo do Windows 7 - Gpedit.msc
Você pode impedir que os usuários adicionem / excluam tarefas (mas isso pode não permitir que as tarefas sejam executadas como esse usuário):
- Como evitar que um usuário execute o Agendador de Tarefas no Windows
Como alternativa, se você quiser restringir o acesso a módulos Control Panel específicos, talvez seja possível alterar as permissões do sistema de arquivos para o arquivo ".cpl" correspondente. Aqui estão alguns links para começar: