Uprawnienia użytkownika win10

Question

Cześć, jak w łatwy sposób lokalnemu użytkownikowi win10 mocno ograniczyć dostępy?
Chodzi o to, żeby mógł w sumie uruchamiać jeden program (portable) a reszty nie. Żeby nie mógł też nic instalować, odinstalowywać, a najlepiej jeszcze niech konsoli nie ma ;)
Stworzyłem użytkownika, dodałem go do nowej grupy, która ma ograniczone dostępy jeśli chodzi o foldery i pliki ale to tyle.

Chciałem to zrobić z tego przykładu:
https://www.auslogics.com/, a dokładnie rozdziału Blocking Access for Specific Users.

Jest potem takie zdanie """You can set policies like “Run only specified Windows applications” or “Don’t run specified Windows applications.” List the exact executable names of the apps you wish to control.""" do którego nie wiem jak się odwołać i gdzie to znaleźć.