Ezhyg

Hitachi Microdrive - драйвер "делающий" из флешки - обычный диск

кусочек .inf файла для понимания, как драйвер будет выглядеть в системе:

DisplayName    = "Disk Driver"
ServiceType    = 1
StartType      = 0
ErrorControl   = 1
ServiceBinary  = %12%\disk.sys
LoadOrderGroup = SCSI Class

[cfadisk_ServiceInstallSection]
DisplayName    = "CompactFlash Filter Driver"
ServiceType    = 1
StartType      = 3
ErrorControl   = 1
ServiceBinary  = %12%\cfadisk.sys
LoadOrderGroup = Pnp Filter

Но ещё проще:
- сделать "точку монтирования" (NTFS позволяет монтировать диск в папку)
- сделать жёсткую или символическую ссылку или связь (junction)

WSUS для локальной сети.reg

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"TargetGroup"="Моя.сеть"
"TargetGroupEnabled"=dword:00000001
"WUServer"="http://Мой-сервер"
"WUStatusServer"="http://Мой-сервер"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AUOptions"=dword:00000005
"AutoInstallMinorUpdate"=dword:00000001
"DetectionFrequency"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000
"RebootWarningTimeout"=dword:00000015
"RebootWarningTimeoutEnabled"=dword:00000000
"RescheduleWaitTime"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000000
"UseWUServer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"ConfigVer" = dword:00000001
"SusServerVersion" = dword:00000001

WSUS для интернета.reg

"WUServer"="http://Мой-сервер.no-ip.info:8083"
"WUStatusServer"="http://Мой-сервер.no-ip.info:8083"

скопировать строки в текстовый файл и сохранить с расширением REG
(вторая часть - изменение для клиентов вне локальной сети)

https://social.technet.microsoft.com/Forums/ru-RU/...
https://social.technet.microsoft.com/Forums/ru-RU/...
https://remontka.pro/windows-event-viewer/

Используй сторонний "блокнот".
Aditor, AkelPad, EditPlus, Notepad++ и т.д.
Многие программы имеют настройку "интегрирования", подменяя собой блокнот. Либо можно просто изменить ассоциации файлов.

https://sourceforge.net/projects/console/
https://github.com/mridgers/clink/

ну и NirCMD и прочие утилиты из пакета Nirsoft

Без магазина установка не запустится.
forum.ru-board.com/topic.cgi?forum=35&topic=81304#1

У тебя на картинке наоборот сделано, Удаление разрешено - запрети(!), а Удаление подпапок и файлов - разреши или запрети, не оставляй на откуп "автоматике". Так же поступи для "объектов и контейнеров внутри этого контейнера". Плюс в верхнем поле есть выбор к чему применять, "к папке", "к папке и подпапкам", если тебя только папки интересуют, но не файлы, то второе. Ну или только к подпапкам, если для "корневой" - другие настройки.

Запреты имеют приоритет.
Отсутствие разрешения это не совсем запрет.

Назначай владельцем конкретно пользователя Администратора а пользователям - разрешение только на чтение и запрет на всякое. Запреты - приоритетнее.
Но если запретишь запись, то и новых файлов создавать низзя будет, только через программу, запущенную от Администратора. Но через неё же можно будет и удалить... так что, как видишь, не сильно ты можешь защитить, давая доступ вообще.
Проще – пользуйся теневыми копиями, тогда любое "повреждение" лечится за пару минут. У меня это иногда случается и если бы не теневые копии - недельный труд насмарку.

Это "Стандартный звук".
Отследить запускаемое при старте:
\\live.sysinternals.com\tools\autoruns.exe (ссылку открывать в проводнике)
autoruns компании Sysinternals

Отследить работающее:
\\live.sysinternals.com\tools\procexp.exe (ссылку открывать в проводнике)
Process Explorer компании Sysinternals

Вызвать свойства самого "тома" (диска) > назначить нового владельца > поставить "наследование прав" и "всем дочерним" > применить > закрыть > снова открыть свойства > удалить старого владельца

Если в процессе появится сообщение, "не удалось назначить владельца ..." > после завершения первого раза, сделать то же самое (назначить владельца с наследованием) ещё раз (бывает, что и три раза, так проще объяснить неопытному юзеру, есть другие способы, но они немного сложнее)