Salut,
Admin d'un réseau établissement scolaire (200 stations, 4 serveurs, 3 domaines), j'ai le même souci. Le plus simple est de développer des scripts VBS ou tes propres prog qui bloquent les exe indésirables (Regedit, CMD, etc...).
Mais le combat est largement inégal : peu de solution à disposition pour bloquer efficacement un exe ! Il y a toujours une faille...
Le mois dernier, j'ai eu sur le réseau 2 tentatives de hacking .... la clé USB des élèves ressemblait à une caisse à outils du parfait Hacker !!!