[Elven]

исключено пронести на наше предприятие такие вещи. »

Вспоминается момент из старого доброго фильма "ДМБ" "После бани прапор в качестве первичного ознакомления с местом несения службы показал нам установку запуска межконтинентальной ракеты. — Это, бойцы, секретный объект. И Бомба тут же наступил в собачью какашку."
Не пробовали использовать какой-нибудь шелл (вроде тех что используют в компьютерных клубах)? К сожалению не помню названия, но лет несколько назад использовал на предыдущей работе: запускается в качестве оболочки к виндам и дает запустить только те приложения которые разрешено запустить и к которым на этом самом шелле вытянуты ярлыки.
вот например какой-то... что за он не знаю, не пользовался, но скорей всего должен быть весьма ничего. однако это по-прежнему не обезопасит от запуска компьютера с какого-нибудь live-cd/usb

[Iska]

исключено пронести на наше предприятие такие вещи. »

Это решаете тоже Вы? И чисто техническими методами?! Или таки организационными?

[saneck]

Это решаете тоже Вы? »

это уже давно решило наше руководство совместно со службой безопасности

И чисто техническими методами?! »

отчасти да, у нас довольно таки жёсткий пропускной контроль...

Вспоминается момент из старого доброго фильма "ДМБ"... »

смешно, даже мне, но что есть то есть. реально приезжали люди ремонтировать сплит-системы, так вот говорят: " Много где бываем, но такого дурдома не видели, в места лишения свободы проще заехать чем к вам."
Вроде бы настроил с помощью родительского контроля, всем спасибо огромное за помощь.