Deine Vorschläge sind absolut fern jeder Praxis. Punkt 1.: sobald ich selber eine WLAN Verbindung einrichten kann und ein Handy habe, kann mich Deine Firewall mal kreuzweise. Punkt 2: Sperre externer Laufwerke USB/CD/Netzwerk geht zuverlässig nur über BIOS. Entweder Du hast ein gesondertes Biospasswort für jeden Rechner, was Du verwaltungstechnisch nie im Griff bekommst oder ein generelles für alle Rechner, was in der Regel nicht geheim bleibt. Außerdem gibt es auch dafür Cracks….
Sobald ich physisch Zugriff auf ein Computersystem habe knacke ich es. Zur Not schraube ich eine neue Festplatte rein.