Единственный пока действенный метод, это использовать связку Windows пароль + хранилище паролей + более менее приличный антивирус.
А на вопрос, что если школьник все же сбросит ваш Виндовый пароль, ответ простой, пароль то он все равно не знает, а значит установить тот же не сможет, а вы при входе в систему это обнаружите и не станете вводить пароль от хранилище паролей, даже странно что не кто так не ответил…