[Angry Demon]

можно ли в WinXP Запретить писать в корень C:

Пользователю это запрещено по-умолчанию.

вообще правильный ли ход мысли?

Ход мысли сформулирован давно: запретить всё, а потом разрешать то, что требуется.

[zonderz]

iNight,

автозапуск отключите через локальные политики там же найдете много полезных ограничительных функций (типа открытия консолей, панели управления, настройки раб. стола и пр.). так же создайте обязятельный профиль пользователя (mandatory profile) только для чтения,
отключите сетевую карту и пр., поставьте клавиатурный шпион для слежения за пользователем, поудаляйте все мультимедиа плееры и ассоциации видео, чтобы порно не крутили, поставьте аппаратный режим видео и аудио на 0

[iNight]

zonderz, большое спасибо.