如何限制WINDOWS XP不能执行指定的程式？

各位先大家好，小弟想請問一下，我的環境是 W2K3 SERVER AD網域，CLIENT全部都是 WINDOWS XP SP3.每一台CLIENT都裝有VNC和Kaspersky Internet Security.
1.要如何去限制CLIENT 不能執行WINDOWS XP內建的"遊戲"?
2.要如何去限制使用者不能更改 KIS 的設定嗎?(使用者會自己開啟KIS的反駭客
讓我們的VNC無法連線).
以上~請各位先進協助指導一下~~

1. 新增移除程式。內建的小遊戲，可讓人提起精神，腦力激盪，移除可惜。覺得立體彈珠台遊戲真的滿不錯的。

您好,
若網域有已有AD的架構,其實可以參考鎖USB的文件
找出遊戲的路徑,把檔案權限鎖掉
讓USER權限不可執行
就樣就不需要一台台透過新增移除來將小遊戲移除了
敝公司就是利用此方式鎖掉的

參考的文件如下所示:
[url]http://support.microsoft.com/kb/823732[/url]

1. 何必去限制？直接移除遊戲不是比較快？
Domain Users 本來就沒權限安裝程式啊，
難道你們 AD 有開放員工自行安裝遊戲？

2. 企業用防毒有企業用的主控台，你們 KIS 該不會是單機版的吧？
請把主控台裝起來並學會操作與使用......