>>(на винде я с таким сталкивался...тама была организована через групповые политики в домене)
>
>Они "там" могут узнавать, что пользователь запустил новый .exe, и сообщить об
>этом прокси-серверу? Я так не умею...

Вы о чем?
Я говорю о том, что на уровне групповых политик можно ЗАПРЕТИТЬ СМЕНУ СТАРТОВОЙ СТРАНИЦЫ!

Это можно запретить и через реестр конкретной машины (при отсутствии АД), но для меня это не приемлимо.
Здесь описка"
>>(на винде я с таким сталкивался...тама была организована через групповые политики в домене)"

НЕ ТАМА, А ТЕМА!