Respostas:
Com a política de grupo (gpedit.msc), você pode impedir a execução de um determinado serviço , desativando-o. A restrição está no próprio serviço, não em um arquivo executável específico.
Aqui estão alguns links que discutem isso:
Você pode impedir que os usuários adicionem / excluam tarefas (mas isso pode não permitir a execução de tarefas como esse usuário):
Como alternativa, se você quiser restringir o acesso a módulos específicos do Painel de Controle , poderá alterar as permissões do sistema de arquivos para o arquivo ".cpl" correspondente. Aqui estão alguns links para começar: