[chkur]

ИМХО - однозначно 2 учетки. Одна с очень урезанными правами, под которой комп постоянно, и админская. Создать ярлык для файлового менеджера и запускать его "от имени" админа(шифт+правый мышеклик). Запущен командер - есть права, закрыт - нет прав. Или, как вариант - создать ярлыки к нужным программам при помощи freeware утилитки admilink и спрятать их в подальше в папочку.

З.Ы. Окна можно попробовать "прятать" на другой рабочий стол (на сайте MS - Virtual Desktops или что-то вроде). Сильно не спрячешь, но все же...