[Delirium]

Nun-Nun, все вышеперечисленные задачи выполняет сама система +BIOS.
1. В BIOS убирается запуск со всего, кроме жесткого диска.
2. Ставится пароль на BIOS - но не только на вход в BIOS, а еще и на запуск системы. Таким образом при перезагрузке надо будет ввести пароль.
3. пароли и блокировки - делаете учетную запись, ставите на нее пароль, при отходе от машины блокируете рабочую станцию (Win+L).