[Elven]

исключено пронести на наше предприятие такие вещи. »

Вспоминается момент из старого доброго фильма "ДМБ" "После бани прапор в качестве первичного ознакомления с местом несения службы показал нам установку запуска межконтинентальной ракеты. — Это, бойцы, секретный объект. И Бомба тут же наступил в собачью какашку."
Не пробовали использовать какой-нибудь шелл (вроде тех что используют в компьютерных клубах)? К сожалению не помню названия, но лет несколько назад использовал на предыдущей работе: запускается в качестве оболочки к виндам и дает запустить только те приложения которые разрешено запустить и к которым на этом самом шелле вытянуты ярлыки.
вот например какой-то... что за он не знаю, не пользовался, но скорей всего должен быть весьма ничего. однако это по-прежнему не обезопасит от запуска компьютера с какого-нибудь live-cd/usb