Как к блочным приложениям от выполнения от съемного диска

Действительно ли возможно заблокировать .exe, .com, .bat файлы от того, чтобы быть выполняемым от съемных дисков? Мы должны были бы сделать это на компьютерах Windows 7 и Windows XP. Мы должны были бы только сделать это на определенных профилях и будем также все еще нуждаться в дисках функционировать как нормальных для большинства других типов файлов (.doc, .xls, и т.д.)

Я ценю любой вход.