To máte nejaké pomýlené. Moje deti majú účet štandardného užívateľa a rozhodne nemôžu nič inštalovať. Ešte ani len ActiveX doplnok do IE neide inštalovať. A ukladanie ide samozrejme tam, kam im povolíte, resp. zakážete. Do druhého profilu sa nedostanú, ale ak si na disku d: vytvorí adresár, tak tam samozrejme môže robiť čokoľvek. Jedine ak by som nastavil prístupové práva.
Host má proste len väčšie reštrikcie ako bežný účet. A ako chcete na host účte experimentovať a skúšať, by ma fakt zaujímalo. Na to sa použíajú iné techniky (sandbox, virtualizácia, ...). Účet host je práve na to, aby sa tam prihlásil ktokoľvek. Alebo máte pocit, že ja prídem k vášmu počítaču a budem veštiť, aké meno hosta ste pre mňa nastavili?