создать юзера с урезаными в хлам правами и заходить под ним
ущемить в правах юзера system (большинство системных программ выполняются от имени системы. независимо от прав юзера, например экранная заставка)
ну и файерволы и т д