Windows 7 y Server 2008 R2 vienen con una herramienta de seguridad llamada Applocker . Esto permite a los administradores restringir las aplicaciones a una lista blanca específica que puede ser tan granular como las versiones individuales de la aplicación.
Aparte de las consideraciones de qué tan práctico es esto para ejecutar, ¿cuánta seguridad del mundo real funcionaría con una configuración bastante ajustada para un sistema doméstico "promedio"?
Las aplicaciones de listas blancas son una medida de defensa en profundidad. Si bien no evitará que una persona verdaderamente determinada haga algo malvado, detendrá a la mayoría de las personas, especialmente si los usuarios se ejecutan como no administradores.
La practicidad es relativa a su entorno. Si es como lo dice, un sistema doméstico, entonces lo más probable es que no tenga implementada una política de grupo. Tendría que administrar la configuración en cada sistema manualmente.
Lea otras preguntas en las etiquetas operating-systems windows hardening configuration