- Создать для учеников отдельную учетку в группе Гости.
- Запретить запуск исполняемых файлов отовсюду кроме папок ProgramFiles, ProgramFiles(x86), AppData.
- С помощью "Групповой Политики" можно закрутить многие гайки в системе, так делают в компьютерных клубах, игральных автоматах, чтобы пользователь не мог ничего сделать, кроме дозволенного. Тема бездонная, можно оценить примерный объем по
ссылке.
Уже задавали
подобный вопрос.
