Как можно ограничивать/регулировать количество запущенных программ/процессов на компьютере c windows?

Имеются много компьютеров в разрозненной сети разных филиалов. Домена нет (его создание и использование пока невозможно). Каким локальным ПО можно регулировать количество запущенных процессов/программ? И сможет ли это ПО собирать и/или отправлять статистику. Данныя вещь нужна для превентивной блокировки майнеров и прочего вирусного хлама которые используют CMD или PowerShell, и любые другие которых не должно быть много. Действующие антивирусы есть, но они беслатные и не реагируют на все угрозы.
P.S. Нет денег на эти ваши IT-технологии универсальный ответ на все встречные вопросы затрагивающие финансы.

Дополнено (1). Есть несколько саппорт-админов и много компьютеров. В ручную делать проверку и закрытие всех уязвимостей нереально долго и не всегда эффективно. А благодаря этому ПО (возможно) это процесс можно частично автоматизировать

Попробуй через удаленный рабочий стол, но тогда работающий на компьютере не сможет работать на нем пока там шаришься ты.

Есть такой
системным администратором кличат
работает практически за еду и на дистанционном управлении

Я думаю в качестве именно средства контроля Вам подошел бы вариант с локальной политикой. (пример) https://geekteam.pro/kak-razreshit-zapusk-tolko-opredelennyih-programm-v-windows-10-8-1-8-7/
Но тогда остается вопрос каким образом масштабировать эти настройки в локальной политике на парк недоменных машин.
Возможно это можно будет сделать через PSEXEC например, при условии что пароль локального админа везде один.

Но в идеале бы тут подошел System Center Configuration Manager.