YGleBY

Я бы сделал так, поставил Винду (и в Линукс можно накуралесить без пароля админа так, что потом будешь долго разбираться) настроил её и сделал бы бэкап через acronis true image, также же бы создал пользователя ещё одного в системе и забрал бы права у него. Теперь в случае, даже если второй пользователь не помог, всегда можно восстановить из бэкапа Винду за 5 минут, просто покажешь как это делать хозяину ПК и пусть сам восстанавливает чтобы тебя не дергать

Как вариант - Unchecky. Когда-то ставил на клиентские компьютеры, но хз как сейчас оно работает - я с вознёй с частными компьютерами завязал давно и вам советую. Оно вам надо - разгребать завалы хлама после того как юзер не приходя в сознание и даже не пытаясь прочитать и понять что он делает тыкает во всё подряд, со всем соглашается, и ставит весь этот амигообразный трэш? Все эти вирусные кряки (ну а как же - чтобы замазать на жопе прыщ непременно нужен не меньше чем Photoshop), мусорный софт типа Mediaget, просто в ноль под завязку забитые жёсткие диски - брр!

Поставить линукс (чтобы отсечь большинство специфичного для винды malware), создать пользователя с админскими правами, и подключаться под ним удалённо, а ребёнку давать простого юзера.
Но Wine работает от простого пользователя, и у каждого пользователя свой каталог .wine. То есть он сам сможет туда ставить игры, моды всякие, а в случае повреждения этого каталога или попадания туда вирусни можно его просто снести и переустановить игрушки. Можно настроить и бэкап инкрементный по расписанию (то есть в начале месяца архивируется весь этот каталог, а потом каждый день только изменения), тогда если ребёнок скачал что-то не то, его данные можно будет восстановить, чтобы не терять какие-то данные (хотя сейчас игры скорее всего хранят данные в облаках, поэтому такой необходимости может и не быть). При этом бэкап запускается от root юзера, и malware от обычного юзера не сможет удалить бэкапы.