和学生斗智斗勇电脑加密

精灵使者

使用WATCHDOG开启登陆模式外加禁用安全模式
另外可以采用域模式，使用域服务器登陆（这样只要保护好主域控制器就万无一失）
不要告诉我设置BIOS的开机密码，那个扣电池也可以破。
——你的机箱应该用更加先进的锁锁起来（最好是把机箱统一加锁，只给每个学生机留下启动和复位按钮），而且不能放在教室内。
另外，请把BIOS开机密码和管理员密码设为不同的密码，而且告诉其他人开机密码，然后管理员密码自己留着。
具体设置方法参考此链接
http://www.hackbase.com/tech/2009-10-28/57434.html
然后在BIOS里禁用USB启动的选项和光盘启动的选项，不，换句话说学生机是不需要光盘的。

另外一些更严格的措施：
bios设进入密码，锁定引导，避免其他“储存设备”引导，可防PE登陆

机箱加一把锁，避免开箱放电破bios密码

系统管理员权限设置强密码防止暴力破解，所以文件放在用户文件夹内而不是其他分区

用受限账户自动登录，并日常使用

共享文件使用自建ftp的方式……

这是win7能做到的最接近linux权限管理了

如果很有必要的话，请给你的电脑换一个具有物理锁的机箱。(例如机箱锁，USB锁什么的。）

精灵使者

我说的不是完全禁用USB啦。
而是在启动顺序里面强制使用硬盘启动，在BIOS的管理员权限之下其他人应该改不了
他插上U盘或者光盘也无法启动