Lokale Richtlinien/Sicherheitsoptionen =>
Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken Deaktiviert
Geräte: Zugriff auf Diskettenlaufwerke auf lokal angemeldete Benutzer beschränken Deaktiviert
mit google findest du aber auch die nötigen reg keys.
den zugriff aufs internet sollte jede gute firewall regeln können (zb iptables

)