Как ограничить запуск не подписанных программ?

Ребят, такой вопрос: есть два набора файлов - подписанные /неподписанные. Поднял виртуалку Win12serv r2. Искал инфу, что через SRP можно как-то сделать, ничего не получилось. Помогите. Суть в том, чтобы ограничить ввод неподписанных программ, потом проверить этот же набор данных, но уже подписанных, чтобы они запускались. Сорвать подпись на наборе данных и посмотреть, как отреагирует ОС. Срочно!