Você pode usar a Diretiva de Grupo para isso. Para abri-lo, abra a execução ( Chave do Windows + R ) e digite gpedit.msc .
Você pode editar as configurações relacionadas aos usuários ou em um nível amplo do sistema. Isso o ajudará a começar.
Como alternativa, se você quiser algo mais fácil de usar, use o Windows SteadyState. No entanto, ainda estou para encontrar um link de download (eu encontrei alguns, mas não de fontes confiáveis) como a Microsoft eliminou o aplicativo em 31 de dezembro de 2010.
Atualização: O link de download é aqui . Clique em Direct download link (abaixo do grande botão de download verde) se preferir não instalar o aplicativo de download do CNet.