Experimente o AppLocker. Um pouco de marreta para esta tarefa, mas você pode facilmente usá-lo para o escopo de um usuário ou grupo de usuários.
Eu tenho três contas no meu PC:
O que eu quero é impedir que Account_2 acesse o cmd.exe e o taskmgr e permita que a Account_1 acesse-o facilmente.
Eu tentei as opções de segurança do Windows 7, mas não consegui adicionar Account_2 à lista e negar a leitura, gravação & Execute o acesso.
Experimente o AppLocker. Um pouco de marreta para esta tarefa, mas você pode facilmente usá-lo para o escopo de um usuário ou grupo de usuários.
Tags permissions windows-7