С помощью групповой политики (gpedit.msc) вы можете запретить запуск определенной службы, отключив ее. Ограничение относится к самой службе, а не к конкретному исполняемому файлу.
Вот несколько ссылок, которые обсуждают это:
- Как запретить пользователю запускать планировщик задач в Windows
- Как отключить / включить сервисы (локальные)
- Групповая политика Windows 7 - Gpedit.msc
Вы можете запретить пользователям добавлять / удалять задачи (но это может не позволить задачам запускаться от имени этого пользователя):
В качестве альтернативы, если вы хотите ограничить доступ к определенным модулям панели управления, вы можете изменить разрешения файловой системы для соответствующего файла ".cpl". Вот несколько ссылок для начала: