"bezbolestný způsob" - pokud se ten user nejmenuje administrator, mělo by to jít:

- mezikrok u home: vyrobíš pomocný servisní účet "admin", třeba ať můžeš použít "spustit jako"
- svůj účet změníš na omezený učet
- buď budeš hledat problematické nefunkční aplikace a povolíš zápis do jejich adresáře, anebo šmahem povolíš zápis do \program files - ochrana proti poškození aplikací userem tě netrápí, ale ať se 90% aplikací rozjede.
- zatvrzelým 10% aplikacím můžeš dát právo zápisu do [HKEY_LOCAL_MACHINE\SOFTWARE\blbá_aplikace]

- pro úplně vytunění chybí jedna věc - ikona nějakého rozumně bezpečného prohlížeče na adminí ploše, tentokrát v režimu "runas /user:omezený_účet_s_heslem". visťáci mají toto jednodušší.