Aide à la config' d'un compte "Invité"...

Bonjour à toutes et à tous,

Je suis en train de reconfigurer, de paramétrer correctement et de sécuriser un portable Sony Vaio sous W 7 Integral 64. Ce portable, en plus d'être un outil de travail, est destiné à être prêter occasionnellement.

- J'ai créer un compte "Invité" en plus de mon compte administrateur.
- J'ai mis un mot de passe sur ma session "Administrateur", alors que (... volontairement) je n'en met pas sur la session "Invité".
- Le BIOS est protégé par un mot de passe.
- Il y a 2 partitions. Ma partition "D" est configurée de manière que l'on n'ai pas accès lorsque l'on est sur le compte "Invité".

Voici ma question:

Je souhaite donner l'accès à seulement quelques programmes au compte "Invité" (Internet, Adobe Reader, et le Pack office), et INTERDIRE l'installation et la désinstallation de programmes, et l'utilisation de programmes installés. Interdiction aussi de changer le fond d'écran, et / ou les différents réglages (... accès au panneau de configuration).

Pourriez-vous me donner la marche à suivre?

Avez-vous d'autres pistes à explorer afin de parfaire la sécurisation de ce portable?

Sincères remerciements.

Gilles.