В моём случае сработало это: выполнить gpedit.msc - "Конфигурация компьютера" - "конфигурация Windows" - "Параметры безопасности" - "Политики ограниченного использования программ" - "Дополнительные правила". В правом поле правый клик - выбрать "создать правило для пути" - в окне создания ввести путь к папке и выбрать уровень безопасности "не разрешено". Теперь запуск программ из этой папки заблокирован до тех пор, пока пользователь не отменит эту политику.
