inicio, ejecutar,
gpedit.msc
luego ve por
Directiva de equipo local > Configuracion del usuario> Plantillas Administrativas>Sistema >No ejecutar aplicaciones de windows especificadas
habilitas la politica y agregas la aplicacion.
En todo caso es necesario, por seguridad, que deshabilites privilegios de instalacion a los usuarios, o al menos de modificar la carpeta de messenger para que no le puedan cambiar el nombre al ejecutable...
es decir
1-quitales permisos de instalacion/asministracion
2-restringe ese ejecutable
