将用户与系统的其余部分隔离开来..？

Question

有一个不精通技术的用户，她不想学习，只能使用Windows XP或7。问题是，她想使用的计算机是共享的，并且计算机存储了敏感的重要数据。因为她点击了所有东西，所以这就像一个俄罗斯轮盘赌。

我怎样才能将她的帐户与系统的其余部分隔离开来？就像在计算机上有一个配置文件（它现在运行 Windows 7），它将文件和其他东西沙盒化？

我正在考虑使用双引导系统，但这也可能会损害文件或引导扇区（谈到 Windows）。Linux 不是一种方法，因此...请参阅第一行。

有没有这样的软件可以搭建沙盒环境？

Answer 1

删除用户的管理员权限（如果他们拥有），使他们成为标准用户，然后拒绝该帐户访问包含敏感数据的文件和文件夹。

作为标准用户，她应该取消其访问系统文件、文件夹或系统实用程序的能力（或以她的身份运行的任何恶意软件）；至少不是没有弹出并要求管理员凭据。

Answer 2

你可以为她构建一个虚拟机，如果她使用它，她不会损害机器的其余部分。