Jak zablokować uruchamianie plików przez odpowiednie uprawnienia ?

Witam

Czy ktoś próbował zablokować uruchamianie programów z katalogu domowego użytkownika standardowego ?
W pewnym sensie nie potrzebowałbym nawet antywirusa bo żaden program się nie uruchomi.
Na obecną chwilę odebrałem użytkownikom prawa uruchamiania i częściowo działa, ale każdy nowy plik który ściągną z Internetu zapisywany jest z uprawnieniami uruchamiania. Właścicielem jest ściągający więc nawet gdyby flagi nie było, to mógłby sobie ją nadać. Na tym na razie utknąłem. Macie pomysły jak to pchnąć dalej ?

Pozdrawiam, manix7