nmap кроссплатформен и что только не умеет. Сам по себе он консольный, но существуют GUI. Например, под Windows можно использовать Zenmap. Если мне изменяет память — он входит в инсталляционный пакет.
Наследование можно отключить. В закладке «Безопасность» есть кнопка «Дополнительно» (Windows XP). Там все это можно выставить.
У меня так сделано на флэшкарте, расформатированной под NTFS. Вирусы у «пациентов» одолели… А найти флэшке с заветным switch'ером очень сложно. (>_<)
