Blokada aplikacji spoza dysku systemowego

To moja pierwsza wiadomość na forum a więc... Cześć wszystkim!

Interesuje mnie takie oto zagadnienie. Czy da się ustawić w systemie, żeby aplikacje mogły się uruchamiać tylko z partycji/dysku systemowego? Miałoby to zastosowanie w ochronie przez wirusami i niepowołanymi programami.
Przykładowo, podłączamy pendrive do komputera i odtwarzamy z niego muzykę, ale wszelkie aplikacje (a w szczególności te z autostartem) nie mogą być uruchomione. Jeżeli aplikacja nie może zostać uruchomiona to sama się nawet nie skopiuje na dysk systemowy, z którego mogłaby się uruchomić. Dopiero jak użytkownik skopiuje dany program na dysk systemowy, może wtedy uruchomić tę aplikację z dysku systemowego. Uffff, ale zagmatwałem, ale mam nadzieję, że w miarę zrozumiale.

Jeżeli nie da się powyższego zrobić to jest inny sposób, który pamiętam kiedyś dawno w XP zrobiłem.
W rejestrze ustawiało się nazwy programów, które mogą być uruchomione. Przykładowo: opera.exe. Programy o innej nazwie nie mogą być uruchomione. Pytanie jak to zrobić w Win7

P.S.
Antywirus nie zda egzaminu, ponieważ komputer nie ma dostępu do Internetu, a bez aktualizacji jest g... wart.