[Dennis]

Можно разобраться с теми программами, что требуют работы под администратором. Такую программу желательно устанавливать не в Program Files, а в отдельную папку, либо после установки дать полные права на его каталог...
Если этого будет недостаточно, проверить куда пишется в реестр, и дать разрешение на запись в нужную ветку (см. regedt32)...

В принципе есть такая возможность в самом windows, локальной политикой безопасности (gpedit.msc) - Конф.польз../Адм.шабл./система...
Но, отслеживает только по названиям (в отличии 2003, где можно по хешу)...

Однако, если у пользователя админские права, то никакая программа не защитит...