dokud necháš dětem administrátorská práva, nikdy nebude bootloader a tvůj systémový oddíl ve 100% bezpečí.
je jedno, jestli rozdělíš ssd disk nebo nainstaluješ druhá windows na vlastní oddíl na datovém disku. (kvůli ssd předpokládám, že je v pc ještě běžný disk pro data)

stejně tak můžeš mít vlastní datový oddíl, který bude chráněný přístupovými právy (žádný everyone). jako ochrana proti např. výpalným šifrovacím virům, co napadají dokumenty, to stačí.
win šifrování u uživatelů často funguje jen do životnosti instalace, s jejím krachem obvykle přijdou i o data.
pokud se umíš postarat o zálohu nebo šifrovací klíč, není problém.

ale v rukou dětí = administrátorů vidím tolik problémů, že bych jim radši pořídil vlastní pc.