[Delirium]

Можно запретить отображение/доступ к файлам на локальных дисках + скрыть локальные диски а как это сделать? »

Скрытие локальных дисков проводится через ветки реестра или почитать здесь. НО: скрытие произойдет, по моему, только в проводнике, в FAR и ему подобных все будет видно. Ну и еще одна ссылочка

у юзера остается возможность запускать Диспетчер задач, а из него и любое приложение. Как с этим быть? »

Запретить через групповые политики запуск диспетчера задач.

Реестр: [HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\ CurrentVersion\Policies]; Для включения Менеджера задач: "DisableTaskMgr"=dword:00000000.