如何讓電腦「只能上某一網站」、不做「任何其他事」？ - Windows

請問一下，圖書館有幾台檢索桌的電腦
如何讓使用者「只能上某一網站」、不做「任何其他事」？

我先設定了IE的「內容警告器」，讓IE只能上檢索網站
後來發現使用者會自己帶隨身碟，使用Chrome或FireFox
就可以上其他任何網站

後來還常常有使用者帶隨身碟執行CS玩遊戲
把滑鼠拔掉後（是筆電，所以還是有觸控可以查資料）
他們還會自己帶滑鼠來玩
或是有些人帶mp3來下載音樂、聽音樂
甚至有人帶光碟、耳機來看電影
檢索桌在樓上，也沒辦法一直巡

覺得隨身碟是個大問題，上網找了關閉隨身碟的資料
但沒什麼作用，改了機碼、把驅動安全性設拒絕…
插上隨身碟還是可以動（Windows 7）
而電腦的BIOS裡很陽春，又沒有關閉USB的選項
設成Guest還是可以讀EXE檔吧？

很頭痛啊，在不花錢買軟體（沒有經費）、不破壞USB孔的前提下
有什麼辦法可以解決嗎？

--