как уже написал great coder запустить secpol.msc и там настроить

ivp
В принципе, пароль на BIOS ставится не только в "Setup", но и в "System". Однако для продвинутового пользователя - это прямое указание на Clear CMOS. С этой точки зрения пароль на включение устойчивее BIOS\System. Хоть этим же и лечится :), но догадатся пользователю будет сложнее.

Anmika
secpol.msc
файл с политикой безопасности.
Лежит в районе w/s32, ну не важно...
Пуск\Выполнить\secpol.msc

Anmika Заведите ему _сами_ эккаунт с минимально необходимыми правами, можно даже _без_ пароля. Когда захотите пустить заходите под собой, разблокируете его эккаунт и выходите. После этого он играет, пока Вы не решите, что хватит. После этого входите под собой и блокируете его вход.
Но все это, в т.ч. и пароль на загрузку компьютера - полумеры.
Без организационых мер все это работает до поры до времени. Тем более, что у Вашего сына и времени и желания на то, чтобы все это преодолеть будет явно больше, чем у Вас чтобы ему это техническими мерами не позволить.
Я все это знаю по собственному опыту. Для справки: мой стаж системного администратора лет восемь-девять, а у моего сына около пяти. При этом существует ряд вопросов, в которых он _всегда_ разбирался лучще меня. А я не настолько глуп, чтобы переоценивать собственную компетенцию. Так что мы с ним просто по-хорошему обо всем договорились. Более того на некоторых машинах, мы с ним оба знаем рутовый пароль. Но там, где командую я он ничего не делает бес согласования со мной, а там где командует он, точно так же поступаю я сам.

А почему бы в компьютер не поставить девайс - включение машины по отпечатку пальца...
Даже если он создаст новую учетную запись со своим паролем, то после выключения и последующего включения компа не сможет загрузиться пока не проинициализирует отпечаток пальца...

Сам это не видел ни разу как работает, но то что девайс в продаже есть - это точно...

Пусть потом запускает... :)

Тогда можно и Соболь с Аккордом припахать. Только слабы они все супротив крестовой отвертки, хотя и стоят по две сотни баксов. IMHO мой вариант лучще...

А что в XP Home Edition разве есть возможность что-то с аккаунтами делать? Помоему для этих целей надо ставить XP Professional.

А я бы поставил Acronis OS Selector и запаролил загрузку.
И фиг что сынок с этим сделает. Если он конечно не кракер. :mrgreen: