开启另一个系统登陆账号，设置低等级权限，自己使用管理员账号登陆即可。必要的时候可关闭注册表修改，自己想安装程序的时候再打开就好，相关方法百度一下有很多。
把administrator用户和所有管理员用户都加上密码，然后开放guest用户就可以了。不过说实在的，现在好多软件都是免安装的，拷过来就可以直接用，没法禁止的。
