Рикардо Санчес

Что там регламентировать - составлять нормально трудовой договор.
Что можно что нельзя приносить/использовать регламентируется именно им и правилами предприятия.

На некоторых нельзя булочки приносить, на других без спецодежды в цех заходить, на третьих флешки и телефоны под запретом (вплоть до уголовки) и тд.

А работа должна работаться на оборудовании работодателя (за редким исключением, типа фриланса). В случае IT это может быть напрямую связана с функционированием и безопасностью как предприятия так и его контрагентов.

ЗЫ. ХИНТ-подсказка: в далёкие 90е к нам в контору пришло новое руководство и начало инвентаризацию. Я еле унёс свои личные усилок и колонки (для музыку послушать) - их почти уже оприходовали, пока я был в командировке.

Но есть желание не убеждать тех кто считает, что раз он не понимает линукс (хотя что там не понимать с точки зрения пользователя),

А тут нужно провести обучение пользователей, а не надеяться что если тебе понятно, то и другим тоже.

В должностную инструкцию, договор, соглашения о неразглашении пишешь:

1. что работник выполняет работу только на оборудовании работодателя.

2. Запрещаешь выгружать данные, например, на флешки. (Тоже отдельным регламентом)

3. Делаешь доступ к рабочим сервисам только через VPN, который установлен и настроен на рабочем компьютере.

Запретить использовать "вообще" не может, а запретить "для использования в рабочих целях" - вполне. Самое главное, это прописать во внутренних нормативных документах относительно информационной безопасности и указать на условие соблюдения этих документов в трудовом договоре. Ну и дать сотрудникам под подпись с ним ознакомится.
А вообще, много конечно кто забивает на это. Поэтому второй эшелон защиты это технический, надо реализовать IT так, чтобы у сотрудника не было возможностей подключения личной техники к корпоративной сети. Ну или оно было бы сильно технически ограничено.
А вообще, я сторонник свободы в этом вопросе, если кому то на чем то удобнее работать - его дело, главное что бы при этом не было утечки информации и сотрудник выполнял свои задачи.

начните с замены элемента питания в BIOS и тестирования m/b, блока питания и далее...

1) уберите логотип, в биосе обычно настраивается устоновкой full boot или что-то типа того.
2) отключите из загрузки всякие ethernet адаптеры,
3) исключите из загрузки всякие ненужные исходники.

Оперативку тестирует. Вангую, что её там немалый объём.
Если стоит несколько планок оперативки, то оставьте одну и сравните время тупления. Должно быть пропорционально оставшемуся объёму оперативки.

Фишка в том, что что при питании от сети, при любой, даже незначительной нагрузке включается турбобуст на всю мощь, и при достижении 95 С, проц начинает троттлиться (при этом температура не падает,), зачем так нужно - я так и не понял, думаю многиче скажут(кто-то уже сказал, что это норма, но лично я так не считаю, ибо от проца идёт нагрев и остальных компонентов, и это не может не сказаться негативно на работу всей системы в целом)
единственный адекватный вариант, который я нашёл, это понизить максимальную мощность проца в турбобусте через утилиту ThrottleStop (вкладка TPL)
для меня стали нормальными значения
Long Duration Power -28
Short Duration Power - 23
Turbo Time Limit - 16
Темперарута в таких режимах не превышает 75 С
не заметил, что бы я хоть как-то потерял в производительности, зато я её не теряю при троттлинге от перегрева

PS вообще такие вещи хотелось бы делать более нативными методами (BIOS, ПО производителя, пусть даже это будет простое включить\выключить турбобуст, но хуавеи об этом не позаботились, сделав БИОС максимально кастрированным, в которм нельзя даже поменять приоритет FN), чем сторонними утилитами

Методом исключения.
Все десктопные видеокарты сразу мимо.
Ti и Super тоже мимо.
Остаётся 1650 Mobile, 1650 MaxQ, 1650 Mobile refresh
MaxQ требует сертификации всего ноутбука и о таком сертификате точно будет где-то упоминание, ибо это конкурентное преимущество. На сайте iru ни слова про MaxQ нет.

Остаётся Mobile и Mobile refresh - узнать ты это сможешь только разобрав ноут и посмотрев название чипа. Ибо это разделение неофициальное.