Es gibt mehrere Möglichkeiten:
1. Hardwarelösung die zwar Schriben zulässt, aber beim nächsten Boot wieder alles zurücksetzt, würde dannn aber auch dich betreffen. Solche Lösungen werden z.B. in bibliotheken oder an Surfstationen eingesetzt.
2. Eigenes Profil für deine Freundin, dass du einmal einstellst und durch umbenennen der ntuser.dat in ntuser.man Änderungen verhinderst. Dies betrifft aber nur dieses eine Profil. Auf der Festplatte kann sie weiter löschen usw.
3. die Idee mit dem Image lohnt sich fast immer, sowie eine regelmäßige Datensicherung
4. Schränke ihre Schreibrechte auf der Platte ein (eigenes Profil vorausgesetzt)