[Anton04]

Нужно создать в ней максимально ограниченного в возможности навредить системе пользователя. »

Создайте "Гость"я.

И по возможности - имел доступ (через браузеры) только на сайты из определенного "белого" списка. »

Средствами браузера или стороннего софта.

Как/чем? »

Руками, руками. Более никак.

[allaq]

И этот Гость не будет иметь доступ никуда, кроме его документов, и не сможет установить программы, включая ActiveX плагины браузеров? Как конкретнее сделать "белый" список?

[Anton04]

И этот Гость не будет иметь доступ никуда, кроме его документов »

Будет (в любую часть своего профиля) , почитайте в интернете про учётную запись "Гость" и её ограничения.

и не сможет установить программы, »

Не сможет, кроме портативных.

включая ActiveX плагины браузеров? »

Естественно, для ActiveX требуются права не ниже "Администратор".

Как конкретнее сделать "белый" список? »

Находите софт где это реализовано (обычно он платный) и делаете как указано в том софте. Или централизовано, устанавливаете прокси сервер и уже там всё делаете.

[allaq]

Спасибо, попробую. А можно ли (и как) поставить ограничение на размер домашней папки Гостя? Например, максимум 200 Мб.

P.S. Буду благодарен за наводку на конкретную прогу, открывающую доступ в инет по "белому" списку. Не нашел такую...

[Anton04]

А можно ли (и как) поставить ограничение на размер домашней папки Гостя? Например, максимум 200 Мб. »

Да можно. Используйте квотирование. Правда я не уверен, что они есть в редакции Embedded Standard.

Буду благодарен за наводку на конкретную прогу, открывающую доступ в инет по "белому" списку. »

Странно, вот например Белый список с брандмауэром Windows. А вообще-то такие программы относятся к средствам родительского контроля.