Sinceramente non lo so se è possibili bloccare anche singoli programmi.
Non fai prima a creare un profilo diverso? Tieni questo da amministratore per te e poi ne crei uno diverso per tuo fratello con restrizioni, installi solo i programmi che ti interessa fargli usare...

Ciao.