Как запретить не админу вход в безопасный режим?
 

Ребенок на удаленке щас, учится за компом когда меня нет дома. Запретил ему днем все сайты кроме учебных через белый список. Учетка у него пользовательская, без пароля. Так он как-то умудряется в безопасный режим заходить с сетевыми дровами и спокойно лазит по инету через браузер где хочет и соответственно не учится. Можно ли как-то не админу запретить вход в безопасный режим?

В hosts, жестко пропиши нужные ресурсы, а в настройках сетевой впиши DNS 127.0.0.1
Не имея админских прав он не сможет изменить настройки сетевой платы.

Зашифровать диск с паролем на запуск, Bitlocker или Vera Crypt. Запрещает всем сразу. Но в случае перезагрузки ПК придется ждать, пока вы домой не придете или не сообщите пароль.

Запаролить учетку и сделать вход по цифровому пин-коду. Ребенку дать только пин-код. В безопасный режим по пин-коду и цифровому паролю не войти. Пароль делать с цифрами и англицкими буквами (чтобы отличался от пин-кода). И предупредить ребенка, чтобы не пытался войти через mscofig, т.к. в он не сможет потом войти и в обычный режим.

Это утверждение не соответствует действительности для актуальных версий ОС. См. Нюансы беспарольного входа в Windows 10