lo que una vez hice respecto a esto fue controlar el acceso al disco utilizando un autorun.inf [autorun] open=mirpg.exe icon=miico.ico
cuando abria la dir de unidad de disco (c:/ por ej..) te salta el exe modal fullscreen y te pide la contraseña... si te equivocas cierra el explorer y registra el intento...
serve cuando tienes bloqueado opciones de configuracion, consola de comandos, run y esas mierdas.
Es a prueba de operadores curiosos... muy facil de burlar por programadores como nosotros...