[XXXler]

Учетку Администратор отключи, или назначай ей пароль
хотя это не панацея есть загрузочная Linux дискетка с пом. которой учетка включается/пароль сбивается

[Alexander_Grig]

1)

Как он это делает

Способов много, основной - конечно

загрузочная Linux дискетка с пом. которой учетка включается/пароль сбивается

это основной и самый неприятный
2)

как это прекратить

С таким явлением можно бороться в организации только следующим образом:
1) Опломбировать корпус ПК
2) Поставить пароль на БИОС (хотя пользователь может и подобрать универсальный пароль)
3) В БИОС отключить возможность загрузки с других устройств кроме жесткого диска
4) а может и 1) - основное - завести в организации документ "Правила работы с сетью и подключаемым оборудованием" (или может другое название). Это должен быть официальный документ регламентирующий работу пользователя с ПК в сети предприятия, подписанный руководителем организации, отдела и системного администратора. Каждого пользователя необходимо ознакомить с данным документом и завести журнал, чтобы он расписался в том, что ознакомлен и принимает все условия. И только после этого садить пользователя за ПК.
Все допущенные нарушения документируются и пользователя наказывают (чаще всего финансово, можно еще и выговор влепить).
Других способов борьбы с внутренними "хакерами" , кроме этого опыта западных коллег пока найти не получается.

В общем все зависит от Ваших полномочий и характера, а также организации в которой Вы работаете.