можно становить новую винду или убунту, в биосе убрать boot с правильной виндой. или еще набираете кнопка windows (между контролом и альтом) + r тула вводите msconfig и во вкладке загрузка копируете и сохраняете на флешке правильный бут, и удаляете строку с основной виндой.
Потом просто во 2 винде заходите в администрирование-управ дисками и отключаете том с освной виндой и другие тома с доками. это если юзверь не шибко любпытный. плюс можно запаролить стронними прогами эти тома. и изменить права в основной винде строго на свой профиль (опасно, ведь если не сможете обратно в винду загрузиться то доступ можно получить в сервисных центрах, там опыт по востановлению хороший.)
проводник никак не запретишь. самый быстрый способ профили с запарольными файлами вы не хотите юзать, я так понимаю чтобы чел не видел, что вы от него прячете что-то..
в целом :
установка новой винды: с перебросом файлов на жд на нужный том: 3-4 часа.
запороливание: 1-2 часа, зависит от скорости железа.
изменение прав: на террабайт часа 2-3, опять зависит от железа
танцы с биосом, чтение инфы про буты часа 1,5-2.
Итого часов 7-12.
Может админы со стажем знают гораздо адекватные способы. киберфорум в помощь)