А чем лишняя учетка не нравится? Всего-то делов, свою учетку запаролить, а на всех прочих выставить запрет на инсталл... Если иногда придется все же что-то ставить, не выходя из системы и не меняя пользователя, всегда есть опция "Запустить от имени". Все админы так работают.