[Clever_man]

Можно создать двух пользователей: с правами администратора и паролем и простого пользователя без (можно и с паролем, так безопаснее) пароля. Для системного диска настройить запрет для простого пользователя: Разрешения для файлов и папок

как я понимаю будут проблемы с установкой новых программ, игр и т.д. то есть чтобы их установить надо будет заходить под админом. »

Да не проблема это, я так на работе сижу - красота) Под админом можно не заходить, запускать установку приложения от его имени (но луше под профилем).
Для управления пользователями достаточно оснастки пуск -> выполнить -> compmgmt.msc -> Локальные пользователи

[MigelV]

Могу посоветовать нетривиальное решение - http://flashboot.ru/index.php?name=N...article&sid=25
EWF - встречался с этим на тонких клиентах. Суть в том, что все изменения пишуться не на диск, а в память и после перезагрузки пропадпют.