Самый действенный способ тут будет таокй - сказать человеку, что если еще раз такое сделает - пальцы оторвешь, и показать кусачки

так как он бу под админом сидеть, то никак ты в принципе это не запретишь, винде веди пофигу, какой файл скачать, да он и переименовать может.