Bei XP z.B. braucht man nur ein extra Konto mit eingeschränkten Rechten ein zurichten. (Kontotyp ändern).
Damit kann man ins Internet, kleine ,relativ "ungefährliche" Programme installieren.
Man kann NICHT: löschen, große Veränderungen vornehmen oder etwas am System ändern. (das schließt auch die Installation von Spielen ein, die auf das Sytem zurückgreifen)
Selbst wenn er es schafft groben "Mist" in seinem Konto zu verzapfen, dann betrifft das zu 99% nur sein Konto.
Das kann, im Ernstfall, gelöscht werden ohne Auswirkungen auf euer Administratorenkonto zu haben.
Nicht vergessen : Das Admin-Konto mit einem Passwort zu sichern.