电脑如何设置其他账户的访问权限？？

我打算在我的XP电脑上面建立两个账户。一个是我用的，另一个则是朋友用的！因朋友经常的在我电脑上玩东西，所以会乱安装程序导致我的电脑经常崩溃。所以我想怎样在朋友的用户权限上面做些修改，
我不想让他看到我电脑其他硬盘的内容。
我不想让他随便在我的电脑上面安装或删除文件.
我不想他能修改我自己的用户设置。
而我则是管理员身份，可以在电脑上进行任何操作！

试问这些如何能在XP上面实现呢？
烦请知道的朋友介绍详细点，不要粘贴复制。我要的是好用的策略！说的详细我再加给你100分！

设置其他账户的访问权限方法如下：
1.打开电脑左下角的Windows图标，点击侧边的头像，进入账户管理界面。



2.接着在页面点击“管理其他账户”。



3.点击其他账户，比如点击“来宾用户”。



4.勾选“拒绝权限”。这样以来宾身份登录时就不能访问这个文件夹了。

用来宾账户也可以做到 再者就是用组策略限制了gpedit.msc

首先要有两个账户，一个是系统本来就有的管理员账户administrator,这个账户是你用的，干什么都可以，设定好密码。另外再新建一个受限账户，比如guest账户，这个账户给别人用。 用你的管理员账户administrator登录，依次完成以下步骤： 1 打开我的电脑——工具——文件夹选项——"使用简单文件共享（推荐）"前的√取消掉。 2 右击你准备设置权限的软件或文件夹，属性——安全,在下面的框框中进行修改，只保留你用的账户，这样除了你的账户，别的账户都无法打开此文件夹了。 这样你用电脑的时候，用administrator登录，干什么都可以。别人用电脑的时候用guest登录，你不让他看得文件夹他就打不开。

设置来宾账户 控制面板-用户账户-添加来宾账户 打开我的电脑--工具--文件夹选项--查看--使用简单的文件共享前面的钩去掉--确定--假让别人不能动你的D盘，右击D盘--属性--安全--添加--高级---立即查找--将来宾账户添加进去--就可以设置它的权限了

针对各个文件（目录甚至是整个卷）的修改，这里拿一个文件夹举例 1、选中一个文件夹 ，右键选中属性 2、打开安全选项卡，按照图中所示步骤操作 3、点击“高级”按钮，选中后确认 4、修改权限