Это будет очень сложно сделать это.
Прежде всего, он должен быть обычным пользователем, а не администратором, но это самая простая часть.
Во-вторых, на диске C вы должны отозвать столько прав, сколько сможете. Он, очевидно, не будет иметь доступа к вашим папкам C:\Users\*, поэтому он включает вашу папку My Documents. Но если у вас есть какая-либо другая папка, созданная вами, вам необходимо вручную ограничить его доступ к этим папкам.
Вы не можете запретить доступ к программным файлам или папкам Windows, а также к папке «Пользователи», но эта последняя папка в любом случае должным образом ограничена по умолчанию. Он все еще не может писать в эти папки, но он может видеть содержимое.
По этой причине это, вероятно, гораздо лучший вариант, чтобы получить ему дешевый внешний жесткий диск, а затем использовать Windows To-Go, чтобы настроить его таким образом на доступ к вашему компьютеру.
Все, что ему тогда нужно сделать, это подключить диск, затем загрузить компьютер с диска, и у него будет собственная среда Windows со всеми правами в мире, в котором он нуждается или хочет. У него вообще не будет доступа к вашему жесткому диску, только его собственное место на внешнем жестком диске. С другой стороны, он может перенести этот жесткий диск на любой компьютер с Windows 10 и использовать этот компьютер, как если бы он был его собственным.
Чтобы использовать Windows To-Go, перейдите на панель управления и дважды щелкните Windows To-Go и следуйте указаниям мастера. NB: я не говорю о панели настроек. Доступ к панели управления можно получить, сначала запустив окно проводника, а затем напечатав панель управления в строке заголовка (с момента последнего обновления прямой доступ к панели управления был удален). Также можно выполнить поиск Windows To-Go в меню «Пуск», чтобы непосредственно открыть панель управления Windows To-Go.
