Não vejo como bloquear tudo em uma pasta específica. Você precisaria saber quais aplicativos estão instalados nessa pasta e criar regras específicas para cada aplicativo. Estes poderiam então ser enviados para os computadores dos usuários finais via GPO.