Как заблокировать автономное устройство с Windows 10 pro, чтобы определенный пользователь мог запускать только одно конкретное приложение для настольного компьютера?

Я только что обновился с Windows 8.1 Pro до Windows 10 Pro на автономном ноутбуке. В Windows 8.1 я использовал родительский контроль, чтобы определенный пользователь на устройстве мог запускать только одно конкретное приложение (citrix). После обновления пользователь теперь может делать все, что может сделать другой пользователь.

Я хотел бы восстановить ограничения, но не знаю как.

Все учетные записи являются локальными для устройства (не учетные записи Microsoft).