¿Cómo evitar que usuarios estándar puedan ver el contenido de ciertas carpetas?

Mi problema es el siguiente. Después de años de compartir la pc con mi familia decidí que sería mejor tener un poco más de control sobre mis archivos. Algunas veces me borraban archivos, instalaban programas peligrosos en la pc o modificaban su configuración, y como uso la pc para trabajar eso es un problema.

Decidí crear cuentas de usuarios locales, y la cuenta UNO, que tiene permisos de administrador, es la principal. Cabe aclarar que tengo archivos en al menos tres discos duros internos. Intenté hacer una cuenta llamada DOS y en ella solo quiero que puedan acceder a unas pocas carpetas para los archivos de mi familia (fotos o pdfs de ellos), pero no quiero que puedan entrar a ninguno de mis otros discos, ni que DOS use determinados programas ni instalar programas nuevos.

Traté de cambiar los permisos de un SSD para que solo UNO pudiera ver lo que hay dentro, y efectivamente DOS no puede ver nada dentro. Bien, cuando inicio sesión con UNO tampoco puedo abrir la carpeta porque me dice que no tengo permisos para acceder a ella. Y esto me ha pasado por años y no entiendo cómo conseguir que un usuario acceda a la pc completa mientras que otro usuario tenga las manos bien atadas.

Resumen: quiero que UNO (cuenta de administrador) tenga acceso total a la pc, que pueda modificar lo que DOS instala, ve o trata de borrar. Y quiero que DOS (cuenta... ¿de usuario estándar?) no pueda entrar a mis discos duros, ni instale juegos ni modifique la configuración de la pc, ni pueda ver ciertas carpetas de UNO, sea cual sea su ubicación dentro de la pc. Quiero que un usuario (DOS) no pueda ver los archivos de otro usuario ni que acceda a ciertas carptas.

Y otra preocupación que tengo es que no quiero que el día de mañana, si instalo Windows 11 de cero (u otro SO), los archivos de UNO no los pueda ver por haber fijado todos los archivos de restringida y estricta a UNO, un usuario que desapareció luego de una reinstalación entera de SO. El perder todos mis archivos sería una pérdida enorme para mí.