Será muito complicado fazer isso.
Primeiro, ele deve ser um usuário padrão, não um usuário administrativo, mas essa é a parte fácil.
Em segundo lugar, na unidade C, você deve revogar o máximo de direitos possível. Ele obviamente não terá acesso às suas pastas C: \ Users \ *, de modo que inclua sua pasta Meus Documentos. Mas se você tiver outra pasta criada por você mesmo, também precisará limitar o acesso dele manualmente a essas pastas.
Você não pode negar o acesso às pastas Program Files ou Windows, nem à pasta Users, mas a última pasta é limitada por padrão. Ele ainda não pode escrever para essas pastas, mas ele pode ver o conteúdo.
Por esse motivo, é provavelmente uma opção muito melhor para obter um disco rígido externo barato e, em seguida, usar o Windows To-Go para configurá-lo com acesso ao seu computador dessa maneira.
Tudo o que ele precisa fazer é colocar o plugin na unidade, depois inicializar o computador fora da unidade e ele terá seu próprio ambiente Windows com todos os direitos do mundo que ele precisa ou quer. Ele não terá acesso ao seu disco rígido, apenas o seu próprio espaço no disco rígido externo. No lado positivo, ele pode trazer o disco rígido para qualquer máquina com Windows 10 e usar esse computador como se fosse dele.
Para usar o Windows To-Go, vá ao Painel de Controle, clique duas vezes no Windows To-Go e siga o assistente. NB: Eu não estou falando sobre o painel de configurações. O Painel de Controle pode ser acessado iniciando-se primeiro uma janela do explorer e digitando-se Painel de Controle na barra de títulos (Desde a última atualização, o acesso direto ao Painel de Controle foi removido). Como alternativa, procure o Windows To-Go no menu Iniciar para abrir diretamente o miniaplicativo Windows To-Go do Painel de Controle.