Anmika Заведите ему _сами_ эккаунт с

Anmika Заведите ему _сами_ эккаунт с минимально необходимыми правами, можно даже _без_ пароля. Когда захотите пустить заходите под собой, разблокируете его эккаунт и выходите. После этого он играет, пока Вы не решите, что хватит. После этого входите под собой и блокируете его вход.
Но все это, в т.ч. и пароль на загрузку компьютера - полумеры.

Без организационых мер все это работает до поры до времени. Тем более, что у Вашего сына и времени и желания на то, чтобы все это преодолеть будет явно больше, чем у Вас чтобы ему это техническими мерами не позволить.
Я все это знаю по собственному опыту. Для справки: мой стаж системного администратора лет восемь-девять, а у моего сына около пяти. При этом существует ряд вопросов, в которых он _всегда_ разбирался лучще меня. А я не настолько глуп, чтобы переоценивать собственную компетенцию. Так что мы с ним просто по-хорошему обо всем договорились. Более того на некоторых машинах, мы с ним оба знаем рутовый пароль. Но там, где командую я он ничего не делает бес согласования со мной, а там где командует он, точно так же поступаю я сам.