os auf readonly cd/flash/pxe, filter über proxy server. alles andere kann man mit genug zeit irgendwie umgehen.
ansonsten gibts unter windows nur minimale sicherheit über gpo (gpedit.msc), ie/firefox/opera im kiosk modus und einer anständigen filtersoftware (netnanny). für 99% der user reicht dies im normalfall auch aus, aber selbst dann kannst du alle 2 monate ein image einspielen. es gibt eben immer wege irgend ne dialer software zu installieren die alle proxy/gateway einstellungen ändert. dagegen hilft nur ein readonly filesystem.
|