如果是三四十臺電腦要統壹管理的話，可以嘗試用第三方軟件來實現，比如說用域之盾、安企神、中科安企之類的軟件就可以實現。
首先，可以實現禁止安裝新軟件。
部署後臺之後，可以統壹布控學校電腦的軟件庫，只有軟件庫中的軟件學生才可以安裝下載使用，如果不在軟件庫中的話，學生是沒有權利使用的。
其次，可以實現禁止usb接口使用。
可以設置U盤僅讀取、僅寫入、禁止使用、U盤加密等，最終達到usb接口只接入鼠標和鍵盤的效果。
除了可以實現妳問的這兩個問題，妳還可以實現這樣的功能，比如：
1.?上網行為管控
可以對學生的所有電腦行為進行審計管控。比如對上網、發帖、網盤上傳、BT 下載等進行審計與控制；比如對聊天內容、收發文件、圖片進行場景化還原，可對敏感內容進行告警；
2.?終端安全管控
可以對電腦終端所有電腦的軟硬件變化進行管理，配置變更、系統賬號、事件日誌采集、屏幕錄像等；持系統補丁庫，查看補丁安裝日誌，查看已安裝補丁，自動安裝補丁。
3.?文件加密
支持各類日常辦公、文字編輯、圖片設計、圖紙設計的透明加解密，防止學生把學校重要數據外發出去。
4.?集中統壹管控
可以實現軟硬件資產的統計、資產變化發出報警；軟件統壹分發卸載，軟件使用時長管控