Учётные записи и права
Для повседневной работы используйте обычную учётную запись, а для установки программ и настроек — отдельную административную: так случайные или вредоносные изменения будут ограничены. Добавить пользователя и выбрать его тип можно в Settings → Accounts → Other users. В Windows Pro и Enterprise оснастка lusrmgr.msc даёт более подробное управление локальными пользователями и группами. У каждого сотрудника должна быть своя учётная запись.