Тут я с вами соглашусь — если делать для себя любимого.
А если какая-нибудь тетка с маком или макбуком — тут для начала нужно убедить в нужной покупке, плюс объяснить, что возможно будет с антивирусом тормозить, плюс долго объяснять, как ей эти правила настраивать.. Да она (или он) вас на британский флаг порешит со временем, да что за эфиоптвою мать, на каждый новый пук?! Уберите срочно! (проходил через этот геморой) А так сделал набор правил + логи к ним, удаленку, если чего порулить. Всё лишнее запретил (в том числе и специфический софт, который может с обновлением заблокироваться), открыл только веб и некоторые обновления.