Если я не ошибаюсь, то встроенными средствами Windows можно ограничить запуск программ. Таким образом, если гостю запретить запуск rundll32.exe, то, как я понимаю, и параметры громкости он менять не сможет ... Правда сможет ли он при этом нормально работать с другими программами, это вопрос ... )))