blokowanie uruchamiania aplikacji

W jaki sposób przy pomocy GPO zablokować możliwość uruchamiania aplikacji przez użytkowników (plików .exe)?