мне кажется это как из пушки по воробьям.
если речь о корпортивных ПК, то должны быть настроены права пользователей таким образом: куда можно записывать, оттуда нельзя запускать исполняемые файлы, откуда можно запускать - пользователь не может записывать.