con l'admin devi togliere alcuni permessi... dovrebbe esserci l'opzionw di nn lasciar istallare programmi.. oppure fai come hanno detto sopra. metti un utente user e di sicuro nn puoi far scaricare,,, ciap