请问如何在开机登录后只能运行特定的应用程序？

请问如何在开机登录后只能运行特定的应用程序？
特别是不希望用户运行explorer.exe，也不希望对硬盘进行（写）操作， 特别是不希望用户运行explorer.ex