Какой в этом смысл? Вы запретите ему запускать вне такой папки — ну людям же всё равно нужно запускать программы… И придётся каждый раз вводить пароль админа чтобы просто закинуть бинарник в папку в которой он типо не сможет навредить другим бинарникам… Глупо помоему… Люди привыкнут каждый раз вводить пороль и начнут вводить его бездумно и куда не попадя — ломая всю защиту. В виндах уже такое повсеместно — 90% программ распространяются в виде инсталяторов. Все требуют пароль администратора by design просто потому что так задумали microsoft. Ничего хорошего в этом нет. Проще же просто запретить запись всем программам вне их папок. (Тогда бинарники будут распространятся в виде папок с фаилами by desing как это было во времена dos). Тогда бинарники можно будет просто скачивать и запускать не боясь попортить данные…

Мозг может помочь только в одном случае — не скачивать программы с интернета в принципе, и запретить запуск ВСЕХ исполняемых фаилов не предустановленных в систему.
Правда остаётся вопрос в том как вы будите работать с всё ново появляющимися форматами фаилов, с постоянно изменяющимися трендами в использовании программ как средств связи, с постоянным устареванием форматов web и соответственно невозможности использовать старые браузеры, отсутствием действительно продуктивных средств по умолчанию для создания/редактирования медиа контента (если у вас конечно не чего то типо Ubuntu Studio) и т.д. и т.п.
Фактически пользоваться компьютером можно, но из всех возможных способов использования компьютера придётся ограничить себя лишь той базой которая возможна на момент покупки компьютера — и то не факт что производитель не установил time bomb…

И не надо говорить про якобы «безопасность», антивирусы или типо работы в песочнице, или об ограниченной учётной записи. Это всё не работает. Просто потому что для того чтобы программы «жила» — нужно содержать и то место откуда вы её скачиваете. В лучшем случае сайт, а это оплата домена и «непредвиденные» растраты… И как чудно что есть лёгкий способ монетизировать установки (привет mail ru и всем кто подхватил этот тренд). Вот только теперь фактически НЕТУ способа скачать официально программу в переносимом виде. Более 90% программ для windows требуют пароль администратора для якобы «установки», хотя им надо просто распаковаться и она была бы готова… Эта тенденция свела на нет все «преимущества» использования brain — потому что сейчас «хорошие» программы ведут себя как «плохие», а не наоборот…. Под linux ситуация не лучше — я нашёл способ устанавливать приложения из репозиториев без использования root только в дистребутиве NixOs. Сейчас придумали flat паки и другие архивы. Вот скажите — если они были созданы для работы «без влияния на основную систему» (ист. фразы wiki) — зачем при их установки нужен root доступ?

Времена когда brain действительно мог что-то решить давно прошли. Если вы считаете что вы в безопасности это скорее наоборот лишь подтверждает, то что вы уже на «их крючке».