od win nt4 (ještě minulé století) i windows znají přístupová práva pro adresáře.
svůj admošský účet si zahesluj, dokonce se ani nemusí zobrazovat na úvodní obrazovce. seniorům nechej jejich (omezený) účet.

; Admin na welcome page
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000000