eksekvering af filer på fra klient siden

Jeg har et problem eksekvere af filer på klient siden.
Det er klienten selv der vælger filen i en form, og når han trykker submit skulle fx notepad starte. notepad.exe kører som en process kan jeg se. Jeg kan dog ikke se selve vinduet og jeg kan ikke afslutte processen. Er det noget sikkerhedsmæssigt der gør at brugeren ikke kan køre egne filer, eller går jeg bare noget forkert ?
Jeg ligger lige et kode eksempel med på hvordan jeg gør:

<%@page import="java.io.*"%>

<%
if (request.getParameter("submit") != null) {
    try {
        String dir = request.getParameter("fil").toString();
        Runtime rt = Runtime.getRuntime();
        Process proc = rt.exec(dir);
    }
    catch(IOException ioe) {
        System.err.println(ioe);
    }
}
%>

<form action="fil.jsp" method="post">
<input name="fil" type="file">
<input name="submit" type="submit" value="Submit">
</form>