Om te voorkomen dat er iets wordt geinstalleerd met admin rechten kun je een registry key toepassen dat altijd om het wachtwoord wordt gevraagd en niet alleen een bevestiging hoeft te geven.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000001