отдельный пользователь в системе!
Т.е. создать профиль для пользователя, который будет только лазить в интернете. А то как обычно бывает. Установили систему. Завели пользователя по умолчанию. А по умолчанию ему присваиваются права администратора. А через это как раз машинки и ломают удаленно.