[Varox]

Пардон конечно за некропостинг.
Но в Windows есть в реестре такой ключ "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun\" так вот им можно запретить все программы кроме включенных в список, потрудитесь настроить все как надо и отберите права админа у брата, пусть работает под обычным пользователем, и все будет ок.
Раз уж вы с линукс дел раньше не имели это гораздо более быстрое и удобное решение, конечно на мой взгляд.

P.S. Для лучшего понимания вопроса можете почитать вот это: http://habrahabr.ru/post/102298/