W szkole czyli podstawowe założenie, że sami użytkownicy są niezaufani i mogą szkodzić. Niekoniecznie są w szkodzeniu zaawansowani i nie będą się fizycznie brać za rozbieranie komputerów itp, ale w systemie mogą robić psikusy jak usuwanie plików systemowych, zmiana ustawień systemowych na uszkadzające system, instalowanie keyloggerów.
Na pewno podstawową warstwą powinno być konto z ograniczonymi uprawnieniami i nigdy nie dawać administratora uczniom.
Dopiero do tego dokładać antywirusy itp. Antywirusy też lepiej chronić hasłem przed głębszymi zmianami w ustawieniach.
Edit, aktualizacja, dodane:
Nie wiem jak w Windowsie zrobić, ale dobrze by było mieć logi co robi dana osoba. W szczególności usuwanie, tworzenie plików, godzina tych zdarzeń. Wtedy można by ucznia postraszyć wezwaniem rodziców czy coś, gdyby usuwał innym pliki, chociaż oczywiście ideałem jest oddzielne konto dla każdego ucznia.
Na pewno podstawową warstwą powinno być konto z ograniczonymi uprawnieniami i nigdy nie dawać administratora uczniom.
Dopiero do tego dokładać antywirusy itp. Antywirusy też lepiej chronić hasłem przed głębszymi zmianami w ustawieniach.
Edit, aktualizacja, dodane:
Nie wiem jak w Windowsie zrobić, ale dobrze by było mieć logi co robi dana osoba. W szczególności usuwanie, tworzenie plików, godzina tych zdarzeń. Wtedy można by ucznia postraszyć wezwaniem rodziców czy coś, gdyby usuwał innym pliki, chociaż oczywiście ideałem jest oddzielne konto dla każdego ucznia.