Programm aus Startmenü für andere Rechte anpassen, so daß nur Admins diese aufrufen können

c:\programdata\microsoft\windows\startmenü\programme

Hier einfach die Rechte des AufrufIcons ändern. Vererbung unterbrechen und Rechte nur Admins geben. Dann steht das zwar noch in der Liste, kann aber von nicht berechtigen Usern nicht aufgerufen werden.