На диске NTFS администратор может задать права доступа на папки и файлы. Если диск FAT, то возможностей по защите меньше. Однако в Windows XP Pro появился способ запретить запуск какой-либо программы обычным пользователям с помощью локальной политики безопасности: 

1. Панель управления -> Администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ -> Дополнительные правила. 

2. Нажмите правой кнопкой мыши и выбирите пункт "Создать правило для хеша". У этого правила максимальный приоритет и оно будет действовать на файл вне зависимости от его перемещений из каталога в каталог. 

3. В открывшемся окне нажмите кнопку "Обзор" и выберите выполняемый файл программы, запуск которой вы хотите запретить. 

4. Для пункта "Безопасность" задаём значение "Не разрешено" и закрываем окно.

5. В элементе "Принудительный" Политики ограниченного использования программ указываем, что ограничения должны применяться для всех пользователей, кроме локальных администраторов.

Пример (под админом):
Пуск - Выполнить - secpol.msc - Политики ограниченного использования программ. Если не определены, то пр.кн - Создать новую политику.
Принудительный - Для всех пользователей, кроме локальных администраторов.
Дальше: Дополнительные правила - пр.кн. Создать правило для хеша - Обзор... - C:\Program Files\Internet Explorer\IEXPLORE.EXE - Безопасность: не разрешено - ОК.