[Deep2007]

Если категорически нельзя забрать права админа у пользователя этой машины - нужно организовать в сети шлюз, на котором установить и настроить файрволл (я в свое время успешно пользовался Comodo), есть еще вариант - закрыть доступ к некоторым ресурсам на маршрутизаторе (если он есть).
Не смотря на вышесказанное крайне важно забрать права админа у пользователя. Иначе проблемы в будушем гарантированно обеспечены.
P.S. Похоже, ТС уже ответы не читает.