НЕ знаю что делать

Я извиняюсь, но если я ставлю пароль на вход в систему Windows, я сам ввожу пароль на вход ( когда я разрешаю ему играть ), а он потом ставит 2 - го пользователя, и при следующем включении там просто стоит два пользователя ( один под моим паролем, второй под его ), он входит под его паролем и пользуется, а мой пароль в принципе и не нужен. Вот я и думаю как сделать, что б он не мог создавать второго пользователя и второй пароль???
А система у меня NTFS, специально поставил, для защиты, но как защитить не знаю

как уже написал great coder запустить secpol.msc и там настроить

Извините, но знать бы где это ?????????? :oops:

ivp
В принципе, пароль на BIOS ставится не только в "Setup", но и в "System". Однако для продвинутового пользователя - это прямое указание на Clear CMOS. С этой точки зрения пароль на включение устойчивее BIOS\System. Хоть этим же и лечится, но догадатся пользователю будет сложнее.

Anmika
secpol.msc
файл с политикой безопасности.
Лежит в районе w/s32, ну не важно...
Пуск\Выполнить\secpol.msc

Anmika Заведите ему _сами_ эккаунт с минимально необходимыми правами, можно даже _без_ пароля. Когда захотите пустить заходите под собой, разблокируете его эккаунт и выходите. После этого он играет, пока Вы не решите, что хватит. После этого входите под собой и блокируете его вход.
Но все это, в т.ч. и пароль на загрузку компьютера - полумеры.

Без организационых мер все это работает до поры до времени. Тем более, что у Вашего сына и времени и желания на то, чтобы все это преодолеть будет явно больше, чем у Вас чтобы ему это техническими мерами не позволить.
Я все это знаю по собственному опыту. Для справки: мой стаж системного администратора лет восемь-девять, а у моего сына около пяти. При этом существует ряд вопросов, в которых он _всегда_ разбирался лучще меня. А я не настолько глуп, чтобы переоценивать собственную компетенцию. Так что мы с ним просто по-хорошему обо всем договорились. Более того на некоторых машинах, мы с ним оба знаем рутовый пароль. Но там, где командую я он ничего не делает бес согласования со мной, а там где командует он, точно так же поступаю я сам.

А почему бы в компьютер не поставить девайс - включение машины по отпечатку пальца...
Даже если он создаст новую учетную запись со своим паролем, то после выключения и последующего включения компа не сможет загрузиться пока не проинициализирует отпечаток пальца...

Сам это не видел ни разу как работает, но то что девайс в продаже есть - это точно...

Пусть потом запускает...

Тогда можно и Соболь с Аккордом припахать. Только слабы они все супротив крестовой отвертки, хотя и стоят по две сотни баксов. IMHO мой вариант лучще...

А что в XP Home Edition разве есть возможность что-то с аккаунтами делать? Помоему для этих целей надо ставить XP Professional.

А я бы поставил Acronis OS Selector и запаролил загрузку.
И фиг что сынок с этим сделает. Если он конечно не кракер.

Great coder
Спасибо большое за совет, поставил, пока помогает, сын сидит думает, но вариантов пока нет, просит вводить меня пароль