[ShaddyR]

Надо обеспечить максимальную безопасность, не отнимая админские права »

SP в этом мало поможет. Поможет глобальный антивирус + понижение пользователя в правах, особенно с учетом

машина много бывает в сети в руках неопытного пользователя »

Не вижу, почему для работы с клиентбанком\1C нужны права администратора.
>

а наибольшее? »

Установка глобальных пакетов исправлений на работающую систему может привести к сбою программ, которые подобного катаклизма не ожидают. Или не привести, зависит от набора ПО. Но выяснять лучше при наличии оригинального образа.
>

посоветуйте программное обеспечение »

PQDI, GHost, утилиты семейства Acronis