Как запретить доступ к программе или папке Администратору

[AlenaM]

Суть вопроса такова!
На компьютере есть единственный пользователь, он же Администратор. Других пользователей нет и не собирается создаваться.
Нужно запретить доступ к определенным программа и папкам Администратору.

Понимаю звучит глупо самому себе закрыть доступ, но нужно именно так и сделать. Помогите разобраться.

[LehaMechanic]

Вы планируете допускать к работе на компьютере других людей? Если ответ положительный, направлены ли планируемые ограничения против них?
Если на оба вопроса ответ положительный, то эти люди запросто снимут любые наложенные ограничения как только поймут, как это сделать.

Доступ к папкам настраивается в их свойствах на вкладке "безопасность".
Запрет на запуск конкретных приложений проще всего запилить с помощью SRP (http://blog.wadmin.ru/2012/01/configure-srp/) по признаку пути до исполняемого файла, либо по его хэшу.

[WindowsNT]

1. Администратора ограничить невозможно.
2. Всё время работать с учётной записью Администратора — нарушение норм безопасности, неизбежно приводящее к вирусному поражению. Другие учётки создать придётся.