> запретить запуск программы Aа что эта программа там делает?
а-а-а, пардон, я забыл: в винде же если юзер не с правами админа, то нормальная работа невозможна. а в нормальной системе никакой «программы A» не появится — её никто не позволит поставить. а апдейты идут через центральный репозиторий конторы, в котором можно сделать чудесный пакет с политиками. внизапна! — заливаешь новый пакет, и все машины (как с локальной конторы, так и с филиалов — они тоже с конторского сервера апдейтятся) получают новые политики.
> отключить возможность заходить на сайт B
естественно, при помощи конторского файра. а для филиалов — обновлением пакета политик (опять автоматическим).
вот такая вот тяжёлая процедура. и что характерно — не надо руками править конфиги на 100500-х машинах.
а теперь внимание, вопрос: как самому сформировать пакет, который windows update подхватит с локального конторского сервера и поставит всем?