Как запретить вносить любые программные изменения на ПК?
Это называется авторизация по ключам. 
Из наших разработчиков вот эти, хотя их куча
https://www.aladdin-rd.ru/catalog/jacarta

Насчет помочь не поможет. 

Админу нужно сделать несколько другое:
1. Поддерживать все компьютеры в актуальном состоянии
2. Запретить запуск  программ не из белого списка
3. Составить группы доступа с определенными правами для пользователей
4. Удалить / обновить  программы требующие админских привелегий
5. Владельцу конторы стоит составить правила внутреннего распорядка и раздать под подпись сотрудникам. 
6. После этого для предотвращения всех угроз достаточно будет встроенного антивируса Windows
7. Потраттесь на курсы для сотрудников по теме "Цифровая гигиена в интернете и типичные ошибки пользователей"
Это называется kiosk mode.