A menos que seu amigo seja tecnicamente competente e esteja ciente das implicações de segurança da execução de um sistema que não tenha mais atualizações de segurança, não forneça esse laptop a ele, o que provavelmente resultará em comprometimento de uma forma ou de outra.
O XP está fora de suporte, assim como o IE8. Usar um navegador diferente é uma opção, mas como o mecanismo do IE ainda será usado para coisas como email ou a opção IETab sugerida por um comentarista, ele ainda exporá um navegador vulnerável à Internet.
Atualizar para o Windows 10 seria uma opção se as especificações do seu laptop forem suficientes, caso contrário você poderia considerar um sistema operacional Linux.