Una posible solución sin instalar nada es como ya dijeron algunos, crear cuentas de usuario limitadas.
Luego, para impedir que ejecuten por ejemplo Nero:
- Entras como administrador
- Explorador de windows, seleccionar carpeta C:\Archivos de Programa\Ahead (o donde esté Nero)
- Menú Herramientas->Opciones de Carpeta->Ver
- Deschequear "Utilizar uso compartido simple de archivos". Aceptar.
- De vuelta en Explorer, click derecho en Ahead, propiedades->seguridad
- Agregar usuario por usuario (o también, asignarlos a un grupo y agregar ese grupo) y negarle todos los privilegios, incluyendo lectura y ejecución.
- Listo