А нужна ли программа? Мне кажется, что достаточно будет настройки разрешений стандартными возможностями Windows, а все остальное при помощи групповой политики.
По поводу USB отдельный административный шаблон:
http://www.oszone.net/3644/#19
да, укажите конфигурацию ребенка