¿Administrar una computadora "pública" en la iglesia local?

Estoy administrando una computadora "pública", que es la computadora de nuestra iglesia local. Lo usamos para grabar los servicios en Ableton Live, mostrar letras con Easy Worship y así sucesivamente. En él tenemos Moonscape Protection, que es un software que toma una instantánea de la computadora y me permite restaurarla en el momento o programarla.

A menudo, sommeone necesita instalar algo, por lo que necesitan una cuenta de administrador. (Windows XP) El problema es que cada dos meses alguien, y no sé quién, logra instalar / obtener un virus. Esto lleva al caos completo y a una computadora inutilizable en varios servicios, y cuando les quito sus privilegios de administrador, se quejan de no poder instalar las cosas que necesitan.

He pensado en un programa que genera códigos que solo puede usar una vez para obtener privilegios de administrador para instalar un programa, de modo que si alguien necesita instalar algo, debe llamarme para obtener un código único para instalar lo que necesita, si creo que el programa que pretenden instalar es seguro.

¿Conoces algún programa que me pueda ayudar? ¡Gracias!

Configure un sistema donde pueda iniciar sesión remotamente en la máquina. Bríndeles un cliente de mensajería instantánea para ponerse en contacto con usted Si está disponible en ese momento, inicie sesión remotamente e instálelo. Si no está disponible, pídales que coloquen el instalador para el software deseado en una carpeta preestablecida y lo accederá la próxima vez que se registre.

Creo que mantener la contraseña de administrador de los usuarios es una buena idea.

Para Windows XP puede usar Windows SteadyState y su "Protección de disco de Windows" para que los usuarios puedan instalar lo que quieran, pero para que esos cambios sean permanentes necesitan una contraseña adicional (lo vería como la única persona que tendría esta contraseña)

Hay una buena guía en HowtoGeek

A juzgar por su guía, puede especificar usuarios que pueden realizar cambios permanentes y usuarios que no pueden hacerlo, le sugiero que cree dos usuarios, uno para usted y otro para todos los demás, y se convierta en la única persona capaz de realizar cambios permanentes. También tiene muchas características para evitar que los usuarios hagan ciertas cosas.

Solía ​​estar disponible en el sitio web de Microsoft, pero parece que se ha eliminado . Sin embargo, todavía puedes obtenerlo de Softonic .

No es compatible con Windows 7 o posteriores paquetes de servicio de Vista.

Si les permite instalar programas, implícitamente les permite instalar virus. Uno no puede ser exclusivo del otro.

Es como preguntar cómo puedes permitir que alguien tenga una llave maestra para la iglesia pero restringirles de traer amigos al edificio sin que lo sepas.

Debe repensar el conjunto de software que está en la computadora o cómo se llevan a cabo los servicios de adoración. Solicitar a los usuarios que planifiquen con anticipación o hagan una carrera en seco una hora antes es una solicitud bastante razonable.

O encuentre al Monstruo de Control en el grupo y dele la contraseña.

¿Por qué no simplemente alguien para donar una vieja computadora XP para uso "general" para que pueda mantener la computadora actual para su propósito principal y libre de virus?