En principio con que no les dejes el explorador de Windows accesible ni el comando Ejecutar del menu inicio no deberian poder ejecutar nada, aunque el riesgo lo sigues teniendo con el Internet...