Hallo David,
Du könntest über ein Systempasswort nachdenken (also im BIOS einstellen). Dann gehen auch keine Live-CDs mehr ;)
da gibt es die allseits bekannten Passwörter für die verschiedenen "Biosse", die immer funktionieren - keine gute Idee - oder nur solange gut, bis der Sohn diese von anderen Kumpels erfährt.
Gruß, astelix