Bleibt bei Windows 7.
- bei dem "Vollidiot" ein streng eingestellter Benutzeraccount oder gar ein Gastkonto, womit er nix kaputtmachen kann, da ihm einfach alles verboten wurde. Die
UAC-Abfrage ist dann auch harmlos, weil er natürlich keine Adminzugangsdaten bekommt.
- und für den Anderen einen weniger strengen Benutzeaccount, womit er eventuell auch was installieren darf, wenn das wirklich nötig sein sollte.