Ах это госслужба!
Тогда права у всех отброть нафих и никаких разговоров.
Воткнуть прокси (можно и бесплатных линуксов нарыть), отрезать тама для безопасности всё исполнимое, а для дициплины mp3, видео в ютубе и т.п. можно
Если интернет где-то не особо нужен - вобще отстрелить его и разрешить только необходимые сайты (например любимой налоговой, Microsoft и т.д,) через прокси.
Антивирус нужная весч, но не панацея от всего.
В Настройках браузера поиграться с настройками всякого рода ActiveX, Java и т.п. чтобы активное содержимое работало только на сайтах , разрешённых админом.
Для удобства поддержки списка разрешённого (т.е. доверенной зоны в IE например) - пользовать Active Directory Групповые политики.
есть:9-5 M06 1.9TDi, 9-5 M99 2.3T БензоГазоЛёт (сбит врагом, воскрес в новом теле). Было, да сплыло: 9000cs M92 2.3T и 9-3 ОГ М99, 2.0 B204 lpt. всё на автоматах
"использовать нефть в качестве топлива — все равно, что топить печь ассигнациями" Д.И. Менделеев