Auf jeden Fall für den user ein eigenes eingeschränktes Konto erstellen und ihn nicht permanent mit Admin-Rechten werken lassen. Ein Admin-Passwort einrichten. Dann muss er sein Hirn einschalten, wenn er bei Bedarf nach dem Admin-passwort befragt wird.
Hilfreich hierfür
Windows 7: Administrator Konto aktivieren und deaktivieren
Windows 7: Benutzer automatisch anmelden
Ninite nutzen, um mit einem Streich die komplette Software clean zu installieren. Ninite hat nur Versionen ohne solche "extras".