pues en vez de montar los usuarios como administradores (de win2000 en adelante) ponlos como usarios normales (que NO se logeen como administradores, ponlos una clave interesante), eso no solo ayuda a restringuir las capacidades de modificar los asuntos claves del panel y el registro si no que ademas aumenta la seguridad...(por ejemplo, solo administradores pueden instalar aplicaciones, ademas un virus causa menos daño si no se logea uno como administrador)