Usuários sem Comando Run

Existe uma maneira de inibir [a caixa de dialogo]/desabilitar o comando Run ["executa"] em um conta de usuário?
Com as dicas aqui obtidas consegui deixar uma série de restrições de software para evitar problemas.
No entanto o comando executar fica disponível na conta dos usuários e o adequado é que ficasse apenas na tela do administrador.
Isso é possível pelo regedit?