你必須建立出administrator跟user的權限
一般使用者就用user這樣就不能安裝程式了
至於usb你可以用登錄檔去把它停用
(請自行GOOGLE)
至於開放上網就全部開放然後開啟網路監督員
把公司的網站放到允許內
這樣就只能上公司的網站
其餘要連到其他的網站就需要須入監督員的密碼
網際網路選項->內容->內容警告器->啟用設密碼(把公司網址加入允許)
目前我工作的地方我就是這樣弄的
http://www.mobile01.com/topicdetail.php?f=300&t=1566356
