Admin può fare qualsiasi porcheria. Se crei account limitati, questi non possono accendere il pc e creare una nuova utenza administrator.
Per proteggere cartelle devi usare programmi di terze parti.