Ограничение доступа Windows XP
 

Возможно скоро понадобиться поставить компьютер в авто мастерскую, там будет ХР, т.к. всё диагностическое оборудование и программы работают под ней, так же там есть товарищи любящие прон, отсюда появляется опасность внезапного появления вирусов на компе.

Думаю, после того как будут установлены проги, и всё настроено, создать ограниченную учётку, зарезать ей права по минимуму, смонтировать логический том D: в папку C:\Data и запретить писать в корень C:

В папке Data будут храниться все прошивки/докуки/мануалы, сама папка физически будет висеть на другом разделе, что при внезапном форматировании спасёт всё самое ценное. Пользователь будет один, так что мультилогин не нужен, да и заперт доступа к C: решит проблему с autorun.inf и прочими радостями.

Отсюда вопрос, можно ли в WinXP Запретить писать в корень C: и вообще правильный ли ход мысли?

Пользователю это запрещено по-умолчанию.

Ход мысли сформулирован давно: запретить всё, а потом разрешать то, что требуется. ;)

iNight,

автозапуск отключите через локальные политики там же найдете много полезных ограничительных функций (типа открытия консолей, панели управления, настройки раб. стола и пр.). так же создайте обязятельный профиль пользователя (mandatory profile) только для чтения,
отключите сетевую карту и пр., поставьте клавиатурный шпион для слежения за пользователем, поудаляйте все мультимедиа плееры и ассоциации видео, чтобы порно не крутили, поставьте аппаратный режим видео и аудио на 0

zonderz, большое спасибо.