Benutzer an Ausführung von Programmen hindern

Benutzer an Ausführung von Programmen hindern (XPProfSP2)
Eventuell mit Policy möglich?

Hallo!

Unter Gruppenrichtlinie:
Benutzerkonfiguration->Administrative Vorlagen->System->"Angegebene Windows-Anwendungen nicht ausführen"
ist es möglich die Programnamen einzutragen, die nicht ausgeführt werden sollen.
Das funktioniert soweit auch. Problem daran ist, wenn jemand den Programnamen ändert ist die Applikation wieder ausführbar.
Gibt es noch andere Möglichkeiten? Vielleicht mittels Hashcode oder dergleichen???

Vielen Dank!
lg
Philipp