v zásadě stačí, abys (u HOme verze v nouzovém režimu) nastavil práva na root diskových jednotek, a to tak, že odebereš všechna práva pro "CREATOR OWNER" a pro "USERS" nastavíš explicitně pouze "číst". Není to nic složitého, jen je třeba dát potom pozor na oprávnění v některých adresářích některých špatně napsaných programů, které následně vyžadují při běhu právo pro zápis.

Přinejhorším ti na to napíšu skript.