Disable Run As

Buenas tardes,
una consulta, deseo deshabilitar el logon secundario o run as (Ejecutar
como), dado que los usuarios pueden bypasear politicas de restricción de
software y otras mas. Para esto he creado un GPO de restricción de
software
(a nivel de equipo) para restringir el "c:\WINDOWS\system32unas.exe"
pero
me he dado con la sorpresa que solo funciona en algunos casos, luego lei
en
internet que esta politica no es muy fuerte y se puede bypasear.
Adicionalmente también configue en la política "Don`t run specified
Windows
applications" el "runas.exe". Funciona bien, cuando el usuario quiere
ejecurtar runas desde Menu Inicio / Ejecutar, pero si lo hace desde el
click
derecho, puede ingresar a cualquier aplicativo.
Como se podría bloquear el logon secundario (runas, desde clock derecho)??

Saludos