Total Commander

[Flasher]

Залезть "куда не нужно" они вполне могут и без помощи установленного на данном компе ТС, захватив, например, свой портабельный файлменеджер, либо банально через проводник. А если уж ТС устанавливается на все машины, то, опять же, что мешает создать политику с ограничением прав? Если дотошного юзера(студента) в этих правах не ограничить, то он легко сможет любые файлы, к которым имеет доступ, отредактировать и без входа в сам ТС. Ну, а если Тотал установлен только на главном ПК, то ограничить к машине доступ совершенно никакого труда не составит штатными средствами.