jeho a tvůj pc nesmí mít stejný účet a heslo správce (nebo nehodný synek nemůže být administrator). čili on nesmí znát heslo tvého administratora, ani jiného správce na tvém pc. pak si může chuchnout.
viz nápověda k windowsímu "shutdown /?" (využívá stejný účet), nebo "psshutdown /?" od sysinternals (umí použít i jiný účet).
omezený user nemá právo shodit pc vzdáleně přes síť. tebe zajímá, kdo je tvém pc členem group "administrators":

A pomuže proti nemu avast?

žádný antivir proti tomu nepomůže, to je normální funkce windows. proto existují práva která určují hranici co kdo může dělat.