As ações que você mencionou, reinicializando e instalando, só podem ser feitas pelo usuário root. Então, se você negar o acesso a esses programas, você estará bem. E de qualquer forma, você não deve permitir que programas aleatórios sejam executados como root.
Este é o comportamento padrão. Lembre-se, não digite "sudo" antes de um comando, a menos que seu comando realmente precise de acesso root e você tenha verificado que não funcionará sem raiz. Além disso, não digite sua senha em um prompt de senha, a menos que tenha certeza do que acontecerá.