Also auf die schnelle würde ich sagen:
gpedit.msc >> Administrative Vorlagen/Systemsteuerung/Alle Einstellungen >> Zugriff auf die Systemsteuerung nicht zulassen
Administrative Vorlagen/System >> Zugriff auf Eingabeaufforderung verhindern
Administrative Vorlagen/System >> Strg + Alt + Entf (Optionen) >>Task-Manager entfernen
Administrative Vorlagen/Netzwerk >> Netzwerkverbindungen >> Richtlinie für Netzwerkverbindungseinschränkungen
in Kombination mit einem eingeschränkten Benutzerkonto für den Laptop.
Oder schau dir mal Microsoft Family Safety (ab Windows beziehungsweise Returnil an.
Grüße Jannik