Eu mesmo descobri. Tudo o que você precisa fazer é criar o usuário no SteadyState, desativar todas as restrições e adicionar uma restrição de programa à interface do SteadyState. Em seguida, abra o painel de controle Usuários e altere o usuário para administrador. Em seguida, reinicie, selecionando para confirmar as alterações no disco quando solicitado. Após a reinicialização, faça o login novamente como o usuário que ainda pode acessar o SteadyState e, em seguida, em Proteção de Disco, desmarque a opção para notificar os administradores sobre alterações no desligamento.
Eu pude testar esse usuário desinstalando meu antivírus e excluindo arquivos em todos os arquivos de programas até que o computador estivesse gravemente danificado e a reinicialização o trouxe de volta.
Se houver alguma fraqueza nessa resposta, sinta-se à vontade para postar a sua.