Чем можно заблокировать доступ к сторонним приложениям?

Да, ПК один, отдельно стоящий. А "групповые политики", это стандартные средства Windows, где их найти?

Да групповые политики это средства Вин, но они работают только в домене, в Вашем случае можно попробовать ограничить через локальные политики - панель управления - администрирование - локальная политика безопасности, там найдете политику ограниченного использования программ, думаю дальше разберетесь.

(0)Пользователь и так не может в винде открывать сторонние программы и документы.
Только те на которые у него есть права.

(0) В свое время пришлось решать аналогичную проблему на WinXP Home.
Ситуация такая. Установлено несколько программ, которые должен иметь право запускать один пользователь (не администратор), но не должны все остальные (кроме админа, конечно). Самое простое - разрешить доступ к каталогу с программами одному пользователю, но полностью запретить всем остальным. Вроде ничего сложного. Но, думаю, Вы в курсе, что в XP Home нельзя просто взять и поставить нужные разрешения в обычном режиме - там просто нет такой опции. В итоге - стандартный обходной маневр: загружаемся в безопасном режиме, и в нем уже ставим нужные права на требуемые каталоги. Сработало. Изврат, конечно.

Правильное решение в данном случае - Software Restriction Policies. Все иные варианты предполагают возможность запуска любого portable приложения с флешки.

сделано как у viktor777. скрин пустой так как сменил место работы, а на новой windows7 домашние.
Делаете запрет на диски D,E,F,G (сделал с запасом, вдруг несколько флешек воткнут). Ну и разумеется правила делаете на ограниченных пользователей и все пользователи должны иметь ограниченные права.

У меня стоит drweb с брандмауэром.В нем можно заблочить все что угодно

Используйте локальные политики безопасности. Там есть ограничения на использование пользователями приложений.

В группе «Локальные политики» используйте пункт «Назначение прав пользователя», чтобы определить возможность группам участников самостоятельно совершать действия, которые могут повлиять на безопасность компьютера.

Активируйте пункт «Параметры безопасности». Здесь вы можете разрешить или запретить использование съемных носителей и дисководов разным группам пользователей, доступ к информации учетной записи «Гость», установку драйверов и ПО, и т.д.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"0"="regedit.exe"
"1"="notepad.exe"
"2"="wupdmgr.exe"
"3"="cleanmgr.exe"
"4"="wordpad.exe"
"5"="calc.exe"
"6"="mstsc.exe"
"7"="taskmgr.exe"
"8"="7zFM.exe"
"9"="7zG.exe"
"10"="7z.exe"
"11"="firefox.exe"
"12"="java.exe"
"13"="FlashUtil10d.exe"
"14"="NPSWF32_FlashUtil.exe"
"15"="thunderbird.exe"
"16"="soffice.exe"
"17"="soffice.bin"
"18"="python.exe"
"19"="sbase.exe"
"20"="scalc.exe"
"21"="sdraw.exe"
"22"="simpress.exe"
"23"="smath.exe"
"24"="swriter.exe"

А сам файл целиким можно скачать тут. Однако, стоит имейть ввиду, что мой вариант вряд ли подойдет вам. У меня же файлы различались от компа к компу, но обычно первые 24 проги были всегда.



UPD2: Для управления правами доступа в домашней винде в состав входит консольная утилита cacls.exe, а так же:
xcacls.vbs — скачивается с сайта MS
xcacls.exe — входит в пакет Windows Support Tools
subinacl.exe — входит в пакет Windows Resource Kit Tools

Первым делом убедитесь, что пользователь работает под ограниченной учеткой.
В противном случае многие советы будут бесполезны.

Как вариант - можно использовать Windows SteadyState
Подробнее - на сайте майкрософта http://support.microsoft.com/kb/2390706/ru

Под ХР, можно посоветовать XP Tweaker в настройках Файлы и Диски, есть возможность создать список разрешеных (запрещенных) программ

А банальный XP Tweaker религия не позволяет заюзать?

Я у себя на компьютере использовал программу Child Control - в основном для ограничения по времени, чтобы дочка не больше 30 мин в день сидела за ним. Когда настраивал,, увидел ещё много настроек, есть Web-контроль, контроль приложений. Пробуйте.