Nur ein paar Anmerkungen
Rigide Lösung am Windows-PC: Der Benutzer darf nur vorgegebene Programme starten.Genau hier sehe ich schon mal einen guten Ansatz. Dann natürlich ganz wichtig: *Registry sperren*
eingeschränkte Benutzer haben AFAIK nur lesende Berechtigung
*Shell sperren* *Benutzer dürfen keine Batchskripte ausführen*
das ist eine Option in der Registry die über Parameter eingestellt wird.
Kein MA hat da was dran zu suchen. Dann sollte vielleicht, je nach Abteilung und MA Status, jegliches einbringen von Daten ins System unterbunden werden. => CD, DVD, Floppy, USB, etc.
und das anschließen von USB-Sticks kann zumindest unter Win mit nem Registry Hack unterbunden werden. Dabei wird nur die Erkennung von Massenspeichern unterbunden so das Mäuse etc noch funktionieren.