То, что касается USB, теоритически можно попробовать через gpedit.msc (групповую политику) запретить доступ ко всем возможным буквам дисков, кроме используемых (C, D и т. д.)
Еще можно USB в биосе отключить, и поставить пароль на биос, но тогда не будут работать usb девайсы, подключенные к этому компьютеру.
Цитата:
|
отсутствие возможности "бродить" по дискам и локальной сети
|
Возможно через прокси-сервер разрешить только нужные службы интернета.
Цитата:
|
средствами WinXP разрешить выполнение определенных программ
|
Можно запретить установку новых программ.
Все остальное - скорее всего, только shell для компьютерного клуба
