Есть ли какие-либо решения, которые блокируют окна 7 так, чтобы пользователь мог только получить доступ к определенному приложению?

Этот сценарий варианта использования применяется, например, к терминалу POS, посредством чего однажды окна 7 загружается, если пользователь входит в систему, он может только получить доступ к тому конкретному приложению. У пользователя нет способа получить доступ к Windows Explorer, ни даже рабочему столу. Каково было бы лучшее экономичное решение для этого?