[wertyg]

1 - а запускай ПО от имени ограниченной учётной записи. у пущай себе попробуют проадминить.) только этой ограниченной записи дай полный доступ на каталог ПО и в реестре ключики к ним тоже доступ можешь дать. из этого следует что админить из инета можно только это ПО. больше нечего - к остальным ресурсам доступа нет.)
1а- незабывай про резервное копирование.) на тот случай если всёже наадминят.)
2 - настрой фаервол. но для этого нужно знать точно по каким портам работает это самое ПО. в фаерволе указать что доступ к ним можно получить только с указанных адресов. и забей туда надёжные адреса. я так полагаю что это служба поддержки\обновления. если конечно ты им доверяешь. иначе этот способ неподойдёт.(
2а- узнать какие порты использует ПО можно так netstat -abn эта каманда покажит тебе все открытые порты и процессы их открывшие. выбери свой.

з.ы. что за ПО такое? может мне когда-нить пригодиться.)