Abrir aplicaciones permitidas

Se me ha solicitado que haga una aplicación que para mí, dado el poco
conocimiento que tengo, parece compleja y la verdad no sé cuán factible sea
hacerla. Es por eso que recurro a este medio para ver si alguien me puede
orientar.

La aplicación debería permitir levantar otras aplicaciones, llámese word,
excel, outlook, etc, pero con la característica que no se pueda acceder a una
aplicación para la cual no se tenga permiso, es más, que ni siquiera se pueda
acceder al escritorio ni nada diferente de las aplicaciones permitidas.

Para que se me entienda mejor, a mi jefe se le ha ocurrido la idea de que si
se pudiera hacer una aplicación que se levante al iniciar una sesión de
windows en la cual se muestre en una lista desplegable las aplicaciones para
las que se tenga permiso y que permita ejecutarlas, ya sea todas a la vez o
una por una (eso dependerá del usuario y lo que requiera en ese momento) y
que a su vez no permita abrir aplicaciones para las que no se tenga permiso,
por ejemplo, messenger, para algunos usuarios el internet explorer, etc, con
la finalidad de que no se esté perdiendo el tiempo en cosas no relacionadas a
la empresa.

En otras palabras, el usuario no debe poder tener acceso a ninguna de las
aplicaciones "no permitidas", ni siquiera debería poder presionar el botón
"Inicio", solo debería poder acceder a las aplicaciones mediante la
aplicación que se me solicita.

Le he explicado a mi jefe que se puede lograr que las personas no usen el
ordenador para cosas no permitidas con solo cambiar los permisos de cada
usuario, cerrando algunos puertos, en fin, formas hay. Sin embargo, la idea
de que se tenga que cambiar esos permisos ordenador por ordenador no le hace
mucha gracia. Además, la idea que la lista de aplicaciones permitidas esté
centralizada en una BD pues le parece mejor, dado que si un usuario requiere
acceder a una nueva aplicación, pues solo se le agregaría esa aplicación a la
lista desplegable sin necesidad de estar cambiando los permisos o
configuraciones del ordenador o si simplemente cambian al usuario de
ordenador, se evitaría tener que cambiar la configuración.

Hago esta consulta con la esperanza de que alguien me diga cuán factible es
lograr lo que se me ha pedido o el tiempo que tomaría hacer algo así, para,
de ese modo, tener argumentos más sólidos que me permitan dar por terminado o
seguir para adelante con el asunto. De ser posible, agradecería un link de
apoyo o información al respecto.

De todas maneras, agradezco a la persona que se haya tomado el tiempo de
leer estas líneas.