так создать второй профиль можно с правами пользователь , назначить права на разделы ntfs тоже можно , запуск по определенного можно через gpo ? но все эти труды напрасны если есть физический доступ к пк и работают usb порты загрузка с dvd и других устройств , можно сбросить права доступа на разделе , сбросить пароль админа на свой , а потом менять все в системе даже если не сбрасывать пароль то можно закинуть скрипты и по для атаки на ОС
так что ответ да но нет !