Еще можно ESET поставить - там можно включить белый список адресов.
А установку запретить забрав права админа. Правда не всем прогам они нужны, некоторые фигачат в профиль юзера. Тогда надо белые списки на проги настраивать, но это то еще удовольствие.
Ну или использовать программы которые откатывают любые изменения в ОС после перезагрузки.