如何锁定独立的 Windows 10 专业版设备，以便特定用户只能运行 1 个特定的桌面应用程序

Question

我刚刚在独立笔记本电脑上从 Windows 8.1 Pro 升级到 Windows 10 Pro。在 Windows 8.1 中，我使用家长控制来确保设备上的某个用户只能启动一个特定应用程序 (citrix)。升级后，用户现在可以执行其他用户可以执行的所有操作。

我想恢复这些限制，但不知道该怎么做。

这些帐户都是设备本地的（不是 Microsoft 帐户）。