[LehaMechanic]

как сделать так что бы пользователь, после наладки системы и остановки всего необходимого ПО не мог сам ничего больше устанвоить, ну и с интернета "само " тоже чтобы не устанавливалось »

Кроме разруливания прав доступа, можно рассмотреть ещё вариант с программами типа ShadowDefender. Включается защита системного раздела, устанавливается пароль на право изменять настроки программы и вуаля. Пользователь в обнимку с вирусами может делать всё, что захочет, однако после первой же перезагрузки состояние системы вернется в исходное. Условия задачи соблюдены.