Foros Windows

Hiola He de preparar un laptop para un usuario, cuenta no adminstrador. LA direcrtiva en cuestión que estoy intentando de configurar es que el usuario pueda ver el contenido de un usb, hacer uso de sus archivos (lectura, copiarlos, etc..) pero no ejectuar archivos .bat .exe .com, es decir, seguridad...