如何配置Windows只允許執行某些資料夾中的程式？

Question

例如，我想只允許執行 Program Files 中的程序，而其他資料夾中的任何內容都受到限製或提示使用者輸入管理員密碼。
此外，我如何允許程式寫入資料夾，但不允許使用者直接存取這些資料夾（用於編譯和執行程式）？

我在所有電腦上都有兩個帳戶，一個是管理員帳戶，一個是標準使用者帳戶。