Для пользователей Linux ответ очевиден: работать из под учётной записи с предельно обрезанными правами (запускать / читать можно почти всё, записывать только в своей папке, устанавливать вообще ничего). К сожалению, в Windows традиция прямо противоположная: любой пользователь может установить всё что угодно. Зато удалить потом становится проблемой. Решения с антивирусами — это «поездка к соседу через Китай»: устанавливается дополнительный софт для попытки ограничить возможность установки непроверенного софта.