Eu sou regularmente solicitado a acessar a máquina de um usuário e atualizar a versão de TweetDeck, ou Flash, ou Firefox, etc. Eu adoraria deixar o usuário final apenas atualizá-lo, especialmente para alguns dos aplicativos que tem um processo de atualização extremamente simples como o TweetDeck. No entanto, eles são usuários restritos (por um bom motivo) e não vamos elevar seus direitos.
O Windows 7 oferece alguma ajuda aqui?
Não realmente.
O usuário será solicitado a inserir uma senha para uma conta que tenha o nível de acesso correto para instalar o software.
Se você fornecer ao usuário restrito a senha, ele não será mais restrito, pois poderá optar por lembrá-lo. Você é forçado a alterar a senha do administrador, que só funcionará facilmente se você estiver controlando essas contas separadamente em um controlador de domínio (ou similar).