ma samo ti njima stavi lokalne obične račune..
ako baš moraš, daj malom neki "Gazda" račun s admin pravima za instalaciju...
ili još bolje:
izdresiraj ga da nauči koristiti prvu metodu sa: https://techcult.com/how-to-install-software-without-admin-rights/
a za sigurnost oboje djece, postavi na routeru CloudFlareove DNS: 1.1.1.3 i 1.0.0.3 (no porn i malware)
Kako će onda on sam gledati video za odrasle?
Svakako neka im stavi adblocker u browser jer bi mogli inače klikati na razne oglase koji ih odvedu tko zna gdje.