Плюс если есть права администратора, можно ограничить количество ввода пароля до 3х, и поставить Лок на 30 минут.

Тогда дед уйдет в бэд.