Ну зачем есть же утила например admlink создаёт ярлык для запуска с правами админа, пароль не хранится в явном виде, если экзешник изменится то не запустится
с правами админа сидеть хуже. Но не намного хуже чем дать пароль админа и запретить его использовать, или надеяться что пациент не будет его использовать потому что он не шарит в ит...