Loggati con un account amministrativo - Tasto dx sulla cartella del programma da inibire ( in C:\Programmi) - protezione - avanzate.

Togli il flag a "Eredita..." - copia - applica - ok.

Selezioni il gruppo NOMEPC\users e lo rimuovi - applica - ok.

Controlla che nella finestra non vi siano altri nomi tipo NOMEPC\NOMEACCOUNT in quel caso li rimuovi (se non sono amministratori), ma in ogni caso lascia stare il gruppo Administrators (NOMEPC\Administrators.

Fai una prova loggandoti con un account non amministrativo e vedi se il programma funziona.