Como você está usando o Windows 7, sugiro usar uma combinação de Applocker e política de grupo para aplicar restrições aos usuários aprovados da máquina.
Este cenário de caso de uso se aplica, por exemplo, a um terminal PDV, pelo qual, quando o Windows 7 é inicializado, se o usuário efetuar login, ele ou ela pode acessar apenas esse aplicativo em particular. O usuário não tem como acessar o Windows Explorer nem o desktop. Qual seria a melhor solução econômica para isso?
Como você está usando o Windows 7, sugiro usar uma combinação de Applocker e política de grupo para aplicar restrições aos usuários aprovados da máquina.