Benutzerrechte unter Windows gezielt einschränken

In der Familie haben wir verschiedene Computer und verschiedene User, die den Computer regelmäßig "zumüllen". So ist es nicht verwunderlich, wenn plötzlich der Virenscanner deinstalliert (nervt ja schließlich...) ist und irgendwann nichts mehr geht. Nun suche ich nach einer Lösung, das möglichst gezielt einzuschränken.

Mein Problem mit der gewöhnlichen Benutzerkontensteuerung (Vista): Wenn man hier einen Standardbenutzer anlegt, ist der meiner Meinung nach zu eingeschränkt. Man soll ja trotzdem in der Lage sein, das eine oder andere Programm zu installieren, ohne dass ich Admin-Zugang verschaffen muss. Ich möchte einfach z.B. gezielt einstellen können, dass z.B. der Virenscanner nicht angerührt wird oder beispielsweise der Internet-Explorer nicht verwendet wird. Außerdem sollen bestimmte Ordner nicht verändert werden können. Meinetwegen soll man dort schreiben können, aber beim nächsten Systemstart soll es wieder wie vorher sein.

Ich habe es schon mit SteadyState versucht, aber auch das finde ich zu "flächendeckend".

Gibt es hier eine möglichst simple Lösung?

-- Ergänzung: Praktisch fänd ich es, wenn man dazu auch nicht extra einen neuen Account einrichten muss. Computer soll starten und am Desktop enden, ohne dass man sich für einen Account entscheiden muss. Also den Account sollte man einschränken können und über das Programm mittels Passwort den Schutz dann auch deaktivieren können, falls mal ein Admin ran muss.