Bloqueio de acesso

Meu Notebook estava com a minha irmã. Começou dar pau direto. Trouxe para minha casa e formatei a máquina criando dois Administradores e um Convidado. Eu quero bloquear este Convidado para as seguintes situações:

Impedir que ele baixe arquivos pela internet e venha instalá-los;
Impedir que ele modifique as configurações do Internet Explorer e Chrome; ( só não quero impedí-lo caso ele necessite fazer pesquisa qualquer copiar e colar em área de transferência)
Impedir que ele tente instalar programas através de pen drives e CD/DVD (mídias removíveis);
Impedir que ele troque arquivos pelo Orkut, MSN ou Face;