Подскажите, как в Windows 7 создать учетную запись, из под которой можно было бы запускать только chrome.exe, плюс установить для неё запрет на изменение любых файлов на всех дисках? Т.е. нужна учетная запись только для выхода в интернет, без возможности выполнения каких бы то ни было других действий.

Пробовал создавать новую учетную запись пользователя, но из неё по-прежнему можно удалять файлы с дисков, например, через Total Commander. Как это запретить? Пробовал использовать учетку Гостя, там есть запрет на изменение файлов. Но она позволяет запускать любые программы, а не только chrome.exe (у меня в ней почему-то целая куча программ запускается в автозагрузке, хотя в других учетных записях такого нет, может раньше использовал когда-то).