Настройте "этому человеку" отдельный вход (отдельный Пользователь на каждого такого юзера), и заблокируйте ему, как минимум, возможность изменения элементов Рабочего стола и Главного меню.
Конкретных программ для этого - как ...

Если же вы хотите использовать один вход пользователя (и единый рабочий стол и набор приложений), но блокировать запуск определенных задач - то как вы определите "кто пришел?"