Controler/limiter accès sesssion invité

Bonjour,

Je suis en train de réinstaller un ordi qui sera utilisé par les jeunes d'une structure d'accueil. J'ai dû le réinstaller parce qu'il était blindé de virus et je n'arrivais pas à le récupérer.

Je voudrais donc limiter cette session mais je ne sais pas trop comment faire. Je voudrais :
Bloquer l'accès à l'invit de commande
bloquer l'accès à l'antivirus et deux trois autres logiciel mais qu'ils tournent quand même en fond
les empêcher d'installer un logiciel sans un mot de passe admin (différent de celui de la session admin)

En plus de ça, je voudrais configurer une partition du disque sur en disque de restauration caché. j'ai voulu utiliser le logiciel de restauration de Dell, mais il veut faire une copie de l'ensemble des partitions (j'ai aussi créé une partition de données pour séparer les docs des jeunes)

merci pour l'aide que vous pourrez me fournir pour accomplir cette lourde tâche