Je geeft de user uiteraard minimaal rechten. Je maakt het zoekpad voor applicaties leeg. Verder kan je de desktop zo instellen dat geen terminal kan gestart worden, en dat enkel de programmas die je wil in het menu verschijnen. Als je dan ook het editen van menuitems "disabled" (misschien kan dat oor het configuratiebestand op read only te zetten), dan kom je, denk ik, al een heel eind, zeker genoeg "to keep the honest user out".
