@ג-י-מ יש לך את התוכנה סייפר של עמדות בבית כנסת כמו כל הלשון וכו..
אופיס 2013 עובד איתה מציון
וגם השימרה לא מובילה לקבצי המחשב , אלה רק לדיסק און קי שמחברים

@ג-י-מ אתה יכול להגביל בGPO
דוגמא לחסימת אקספלורר

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="iexplore.exe"

block-ie.reg

באותו מידה אתה יכול לעשות הפוך, עם רשימה לבנה - תשתמש עם RestrictRun במקום DisallowRun

וכמובן בדוגמא כאן זה רק למשתמש הנוכחי, אבל אה יכול לעשות את זה על כל המחשב

וזה כמובן לא מחליף את סייפר וכו' שהציעו כאן - שאולי באמת התוכנות האלו יותר מתאימות למה שאתה צריך

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

אשמח לדעת על תוכנה או על אפשרות לחסום את היישומים הנ"ל. [ואפי' אם התוכנה בתשלום].

אם לא הסתדרת עם הרעיונות הנ"ל ואתה מוכן לשלם פנה אלי בפרטי, אני מתמחה בחסימות מסוג זה.

צריך ליצור משתמש מנהל בסיסמה,
ולהגדיר רשימה לבנה של תוכנות מותרות בGPO.
בלי תוכנה ובלי כלום.

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי, ובהנחה שסייפר אכן פותר את זה (אני לא יודע), אז אולי סייפר יהיה עדיף לו
למרות שגם הסתרת כוננים ומניעת גישה וכו אפשר בהחלט ובפשטות עם GPO

@clickone אמר בחסימת יישומים במחשב לכל המשתמשים:

@dovid אם הוא ירצה שהשמירה תהיה רק לדיסק אונקי

למה שירצה? אני קראתי את השאלה ולא ראיתי כזה כיוון.
אם הוא רוצה, זה אפשרי גם בקלות עם הרשאות קבצים, אבל בתנאי שירשה מינימום של כתיבה לפרופיל של המשתמש, פחות מזה המחשב יקרטע.

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

תודה, אבל אני מעוניין שלא יהיה כניסה בכלל לאונקי, לכן השמירה חיבת להיום במחשב

אפשר שמירה במחשב
אתה מתקין אופיס 2019

@ג-י-מ אמר בחסימת יישומים במחשב לכל המשתמשים:

[אא"כ אפשר לשים סייפר על כל משתמש...

אתה מתכון לכל אחד משתמש גם בשמירה?
שלא יהיה לאחד גישה לקבצי השני ?

@ג-י-מ יש בהודעה שלי שני שלבים,
שניהם אתה לא מצליח?
לקבוע למשתמש סיסמה אתה מצליח?
לעשות אחרים לא מנהלים אתה יודע?

נהדר, מדריך מצויין.
זה אמור לעבוד במאה אחוז, תשתף קצת יותר מה עשית ומה המחשב הודיע ואיך הוא "סידר" את זה.

אתה אכן בהגדרה הלא נכונה, תנטרל חזרה את מה שעשית (not configured) ותבחר את זו Run only specified Windows applications, ותגדיר אותה.