[Dennis]

Правильно, запретить порты ps, а usb можно закрыть удаленно, например программой DeviceLock.
Есть еще вариант, станцию в запираемый шкаф (с вентилицией) и вывести монитор наружу. ;-)