esiste un programmino o meglio ancora qualcosa di integrato in winxp che permette all'amministratore di autorizzare ogni eseguibile singolarmente.
Mi ricordo di aver usato un pc dove era impossibile avviare anche un .exe che non richiedeva nessuna installazione come putty.exe o simili.