vypalování pod normálním účtem se od xp nastavuje utilitou: Nero BurnRights - ke stažení u nera, od verze 6 nebo 7 součást distribuce nera.

u programů si pak hlídám v nastavení, aby nelozily v nežádoucích případech (=nikdy) na net.

ještě k nastavení zabezpečení pro everyone/users: někdy se může stát že ani práva zápisu do \program files nepomůžou, protože blbý soft nutně potřebuje něco zapsat do proměnné v: [HKEY_LOCAL_MACHINE\SOFTWARE\výrobce\soft]
ale i regedit má možnost změnit/přidat oprávnění ke klíči.