如何配置 Windows 以仅允许执行某些文件夹中的程序？

Question

例如，我想仅允许执行 Program Files 中的程序，而其他文件夹中的任何内容都受到限制或提示用户输入管理员密码。
此外，我如何允许程序写入文件夹，但不允许用户直接访问这些文件夹（用于编译和执行程序）？

我在所有计算机上都有两个帐户，一个是管理员帐户，一个是标准用户帐户。