如何配置窗口以仅允许执行某些文件夹中的程序？

例如，我只允许执行“程序文件”中的程序，而其他文件夹中的任何内容均受限制或提示用户输入管理员密码。
此外，我将如何允许程序写入文件夹，但不允许用户直接访问这些文件夹（用于编译和执行程序）？

我在所有计算机上都有两个帐户，一个管理员和一个标准用户。