Как пользователю с правами Администратора запретить чего-нибудь сделать?

Например права на папку ограничить определённую, запретить останавливать определённую службу или задачу. Антивирусы как-то делают это.
Я включил так называемого Суперадминистратора (встроенную учетную запись админа), но по логике это всё не даст эффекта, т. к. группа у неё та же что и у обычных админов.
Нужно только для своего компьютера.
Или может предлагается сделать вместо Администратора обычного пользователя с набором каких-то групп, кроме одной, которой разрешен доступ к папке/задаче/службе?