э-э-э.... а разве сторонние файловые браузеры не подчиняются политике безопасности, они же под фортками и под пользователем запущены.
На крайняк, можно запретить запуск пользователем экзешников, - все равно оно им не нужно.
Кстати, у меня в рассаднике планктона большинство пользователей имеют доступ на системный диск, а некоторые даже под рутом сидят (ноутбучники), за то когда я вижу, что они по своей вине положили винду - они у меня долго будут выгребать от начальства. Так что пользователи или боятся что-то делать, или делаяют это что-то со знанием.