mikechaik
При публикации твиков реестра лучше использовать формат REG файлов и обрамлять их тегом [code ] [ /code]
Не совсем понятно, чем отличаются школьники от обычных юзеров, которым надо тоже многое запрещать. Возможно, вам нужно изучить групповые политики и технологию их применения:
http://www.windowsitlibrary.com/Content/1635/04/1.html (навскидку, англ. яз.)
Ну и напоследок, еще одним вариантом будет приобретение программы типа
DeepFreeze, если у школы есть деньги. Откат системы к исходному состоянию при каждой перезагрузке обеспечен.