mryegor, Попробуйте посмотреть у Microsoft такое ПО как Steady State. Оно бесплатное. Там можно сделать так, что даже администратор (кроме админа Steady State) не будет иметь прав устанавливать что либо. Вернее право то будет. НО! По окончании сеанса (вернее после перезагрузки) ваш компьютер будет в таком же состоянии как и до нее. Т.е. ПО установить можно. Но только на период сеанса. По окончании сеанса соответствующего ПО на ПК просто не будет

Насколько мне помнится - под ХР работает точно, под Vista - проверю напишу.