Es gibt ein nettes Programm, das nennt sich
RunAs SPC. Im Gegensatz zu dem im Windows integrierten RunAs, kann man mit dem RunAs SPC das Passwort verschlüsselt hinterlegen.
Praktisch gesehen erstellt das Programm ein verschlüsseltes Containerfile mithilfe dessen man dann ein Programm mit beispielsweise Adminrechten starten kann. Ausgeführt wird dann nicht mehr die spielxy.exe, sondern ein verschlüsseltes File in dem drin steht, welches Programm mit welchen Logininformationen gestartet wreden soll.
Mit diesem Programm könntest du deinem Sohn die Möglichkeit geben WOW als Admin auszuführen ohne dass er das Passwort irgendwie auslesen kann.