Все довольно легко разруливается на уровне NTFS политик и SRP не прибегая к установке стороннего программного обеспечения.
Обязательно после установки прав на уровне SRP и NTFS проверить работу, например, запретить доступ к диску D, попытка запуска ПО, которое попало в запрет.