چگونه دسترسی کاربران به ابزارهای حساس ویندوز مثل Cmd، Run، و Registry را محدود کنیم؟