Evitar la opcióm CAMBIAR NOMBRE a los PROGRAMAS

Hola que tal como estan ! Necesito que me ayuden a restringir la opción
CAMBIAR NOMBRE
del Windows Explorer por medio de GPO.

Les cuento lo que me pasa, tengo una GPO que habilita una lista de
programas que les están permitidos a los usuarios.
Pero el problema es que si los usuarios le cambian el nombre a un programa
no permitido por el nombre de un programa
que si está permitido. Entonces Windows lo ejecuta. Esto viola la GPO.

Por eso necesito restringir la opción CAMBIAR NOMBRE en el explorador de
Windows.

Saben ustedes como hacer esto ?
Trabajo con Windows 2003 Server como DC y XP como clientes.

Gracias de antemano, saludos,