obsah program files musí být přístupný pro aspoň čtení, jinak by se programy ani nedokázaly spustit.
musí jít o omezené účty, jinak by si samozřejmě mohli lézt do soukromí -> tím pádem nebudou mít možnost zapisovat do program files, a musí si nastavení+historii ukládat ve svém profilu.
správcem pak musí být někdo inteligentní, kdo zvládne nastavení windows a nečenichá druhým v soukromí.

pokud je tato ochrana nedostatečná (neexistuje žádný důvěryhodný správce), pomůžou buď jiné instalace windows + lepší zabezpečení systému, nebo samostatný počítač pro každého uživatele.